感谢 @wsvn53 提供的方案，今天把旁路由 Clash 改造了一下：
- 脱离 ss-rules, smartdns 运行，Clash 当家作主监听 53 端口
- 国内和局域网流量全部用 iptables 规则提前分流到主路由
- 走到 Clash 的流量全是国外的，于是规则变得极其简约 https://twitter.com/janlay/status/1235907984451989506

https://t.me/private_channel_c14370a/3683