无法代理跨网段的请求，是 OpenClash 的问题还是 Clash Core 的问题？

[EnixCoda]

我的环境

• 主路由
  • lan1 接口配置
    • Static IP 192.168.1.1
    • 子网掩码：255.255.255.0
    • 网关：192.168.1.1
    • DHCP：开启
  • lan2 接口配置
    • Static IP 192.168.2.1
    • 子网掩码：255.255.255.0
    • 网关：192.168.1.2 （旁路网关，见下）
    • DHCP：开启
• OpenWRT 旁路网关
  • lan3 接口配置（接入 lan1）
    • IP：192.168.1.2
    • 子网掩码：255.255.255.0
    • 网关：192.168.1.1
    • DNS：192.168.1.1
    • DHCP：关闭
    • 已安装 OpenClash 并配置为 redir-host(tun mode)
• 客户端设备 PC 1 192.168.1.100 （位于 lan1）
• 客户端设备 PC 2 192.168.2.100 （位于 lan2）

目前的状况

• PC 1 旁路网关常规用法测试通过 ✅
  1. PC 1 直接访问百度成功，说明网络畅通
  2. PC 1 直接访问谷歌失败，说明常规访问未翻墙
  3. PC 1 设置自己的网关、DNS 为旁路网关 192.168.1.2，访问谷歌成功，说明旁路网关 OpenClash 配置正确、运行正常
• PC 2 跨网段旁路网关用法测试失败 ❌
  1. PC 2 直接访问百度成功，说明网络畅通
  2. PC 2 直接访问谷歌失败，说明常规访问未翻墙
  3. PC 2 设置自己的网关、DNS 为旁路网关 192.168.1.2，访问谷歌失败
  4. 尝试分析原因，看了 DNS 解析的过程，现确认 PC 2 nslookup google.com 192.168.1.2 的结果与 PC 1 使用旁路网关后的结果一致，说明 DNS 经旁路网关解析成功了

后续的 PC 2 问题的分析受限于知识储备，不知道该如何进行下去。目前怀疑的方向是 PC 2 跨网段的请求没有走 OpenClash 的代理规则，被直接外发了。 但说不准是 OpenClash 还是 Clash Core 哪一边的配置有误。如果要继续深入分析，该如何下手？

求大佬点拨，提前感谢 🙏

[Rangtian]

既不是 openclash 也不是 core 的问题，是你自己网络配置的问题。AI 回答如下：

[EnixCoda]

@Rangtian 谢谢回复
AI 的回答也不是说这样一定不行，只是需要配置跨网段通信。
我这边跨网段通信应该是配置好了的，因为——

尝试分析原因，看了 DNS 解析的过程，现确认 PC 2 nslookup google.com 192.168.1.2 的结果与 PC 1 使用旁路网关后的结果一致，说明 DNS 经旁路网关解析成功了

这意味着 PC 2 -> lan 1 -> 旁路网关 是走得通的？

[Rangtian]

这意味着 PC 2 -> lan 1 -> 旁路网关 是走得通的？

PC2 手动指定网关与DNS服务器，清除系统DNS缓存与浏览器DNS缓存后，还能正常上网？

把主路由与Openwrt的路由表贴出来看看。