この記事が対象にしていること
OpenWrt 上で OpenClash がすでに起動しており、パッケージの導入や初回のフラッシュ手順は終わっている、という読者を想定しています。ここでは LuCI(ブラウザから開く標準の管理 UI)にログインした状態で、購読の更新、ポリシーグループを介したノード切替、そして 接続ログやリアルタイムのコネクション表示を使って「今どこへ出ているか」を確認する流れに集中します。ゼロからのインストール、サイドルータで全屋を透過させるトポロジそのものは、別の構成記事で扱うテーマです。
OpenClash は裏側で mihomo(旧 Clash Meta)や Clash 系コアを束ね、設定ファイル・ルール・プロキシリストをまとめて扱えるようにするレイヤーです。メニュー名はビルドや言語パックで微妙に異なりますが、「購読」「プロキシ」「ポリシー/策略」「ログ」「接続」「設定の読み込み」といった塊は共通なので、画面のラベルが英語や中国語混じりでも、だいたい同じ場所に相当機能が並びます。
関連するが別トピック:メインルータの下に OpenWrt を置き、DHCP でゲートウェイと DNS だけを寄せる透明プロキシ構成は、当サイトの OpenWrt + mihomo のサイドゲートウェイ解説が近い文脈です。本稿は OpenClash が既にルータのメイン運用として載っている場合の「LuCI での日常オペ」に絞ります。
LuCI を開き、OpenClash の画面構成を掴む
通常は http://192.168.x.1 のようなルータ LAN アドレスへ HTTPS または HTTP でアクセスし、管理者パスワードで LuCI に入ります。サービスタブや VPN まわりに「OpenClash」のエントリがある典型例が多いです。初めて触る場合は、まず大きく分けて次のようなブロックがあるかを眺めると迷子になりにくいです。
- 実行状態:コアが動いているか、どのプロファイルが有効か、透明プロキシや DNS まわりのモード表示。
- 購読/サブスクリプション:URL と更新間隔、手動更新、ノード一覧への展開結果。
- ポリシーグループ/プロキシ選択:DOMAIN や GEOIP にマッチしたあと、実際にどのノードへ流すかを決める階層。
- 接続・ログ:現在のセッションと、ドロップやルールミスマッチの手がかり。
ファームウェアやスキンによって子メニュー名は違っても、「リストを取りに行く場所」と「取ってきた結果をコアが飲む場所」を分けて考えると操作が早くなります。購読更新だけしてコアの再読みを忘れると、画面上は成功でも実際の出口は古いまま、という取り違えが起きやすいので注意してください。
購読(サブスクリプション)の更新と反映
プロバイダーが配る購読 URL は期限が切れたり、ノードの入れ替えが行われたりするため、定期的な 購読更新はルータ運用の基本です。LuCI の購読一覧では、各エントリに対して 更新ボタンや一括更新があることがほとんどです。更新が失敗する場合は、まずルータ自身が外向きの HTTPS に届くか(WAN 側のルールで遮断していないか)、OpenClash が参照しているプロファイルにその購読が紐づいているかを確認します。
取得ログに 403 や TLS 関連のエラーが並ぶときは、購読 URL のサフィックス(トークン)が失効しているケースが多いです。ダッシュボード側でリンクを再発行し、LuCI の URL 欄を差し替えてから再度更新してください。巨大なリストでは更新に数十秒かかることもあるため、完了トーストやログ行が落ち着くまでページを閉じない方が安全です。
運用のコツ:購読ごとに「更新間隔」を詰めすぎるとフラッシュWearやプロバイダ側のレート制限の原因になります。日常は数時間~一日に一度程度に留め、障害時だけ手動で叩く運用がバランスよいことが多いです。
更新後、必ず プロファイルの再読み込みや コアの再起動に相当する操作を実行してください。OpenClash によって表記は「Reload config」「Apply」「Restart」など様々ですが、目的は一つで、ディスク上の最新ノード定義を実行中の mihomo/Clash に食わせることです。この一拍が抜けると、接続画面では新ノードが見えているのに実フローは古いグループのまま、という齟齬が残ります。
ポリシーグループとノード切替の考え方
Clash 系では、ルールで振り分けたあと、実際の出口は ポリシーグループ(インターフェースによっては策略グループや Proxy Group と表示)が決めます。代表的な型は、URL テストで勝ちを選ぶ自動選択、手動で一つのノードに固定、フォールバック、などです。LuCI ではドロップダウンとレイテンシの色、もしくは簡易チャートが並ぶ画面から、グループ単位で今アクティブな子プロキシを切り替えられます。
「ブラウザから海外サイトへ行きたいのに国内出口のまま」といったときは、まずそのドメインがどのグループに落ちているかを意識してください。GLOBAL ではなく細かいルール配下なら、見ている URL と一致するルール行が上にあるか、誤った DIRECT が先に当たっていないかをログ側で確かめるのが早いです。ポリシーグループを切り替えても変わらない場合は、上位のルールで別グループに固定されている可能性が高く、設定エディタやルールプロバイダの順序を見直す必要があります。
注意:ゲームや銀行アプリなど、意図的にプロキシを通したくないトラフィックがある環境では、手動で高速な海外ノードに寄せた結果、意図しないアプリまで遠回りになることがあります。切り替え後は必ず接続一覧で宛先とプロトコルをざっと確認してください。
リアルタイム接続とログで状況を見る
OpenClash の強みのひとつは、ルータ上で 接続ログをリアルタイムに近い粒度で追えることです。接続タブでは、送信元、宛先ドメインまたは IP、ヒットしたルール行、利用されたプロキシチェーンが一覧化されることが多いです。ストリーミングやチャットが不安定なとき、まずここで 意図したポリシーグループに乗っているか、繰り返し失敗している宛先がないかを見ます。
ランタイムログ側は、コアからの INFO/WARN が流れる場所です。DNS の偽装回避や fake-ip、TUN まわりの警告が混ざるため、文言全体を読むより、更新直後の first error に絞って原因を辿ると効率的です。ログが冗長すぎる場合は、一時的にログレベルを下げたり、フィルタ機能がある UI ならドメイン名で絞り込んだりしてください。
接続が急に増えない、ファイル転送が遅い、といった講評では、同時セッション数や単一ノードの帯域を疑う前に、ブラウザ拡張の別プロキシや 端末側の VPN と二重になっていないかを端末ごとに切り分けます。ルータだけを見てもループや取りこぼしの全貌は見えない場面があるため、問題の端末でいったん拡張をオフにするのは定石です。
つまずきどころの簡易チェックリスト
購読は成功したがノードが増えない
購読ファイルの形式が想定と違う、中間でサニタイズに失敗した、といった理由でパース結果が空になることがあります。ログに parser や invalid 系の行がないか探し、別クライアントで同じ URL を開いて中身が期待どおりか確認してください。また、プロファイルが複数ある場合は現在有効な側に購読がぶら下がっているかを再確認します。
レイテンシがすべて赤やタイムアウトに見える
実測 URL へ届いていない、UDP が塞がれている、測定対象のホストがブロックされている、などが典型です。まずルータ自身から ping や curl で外向き疎通を取り、つぎに 別のノード で同じテストをして比較してください。測定だけ失敗しても実通信は通るケースもあるため、接続画面での実フローとセットで見る必要があります。
ルールを変えたはずなのに挙動が変わらない
ルールプロバイダの定期更新で上書きされた、キャッシュされた古いグループ選択が残った、などがよくあります。設定を保存したあと 再読み込み を実行し、ブラウザ側の DNS キャッシュも含めて一度セッションを切って試してください。
よくある質問
購読更新のあと、必ず再起動が必要ですか?
ビルドによりますが、多くの場合はプロファイルのリロードで足り、フル再起動は不要です。ただしコアが内部状態を抱えたままになっている症例では再起動が早いです。changelog や wiki に「watchdog」「reload」の挙動が書かれていることがあるので、利用中の OpenWrt 版に合わせてください。
ログに DNS 関連の警告ばかり出ます
ルータ全体の dnsmasq と OpenClash の DNS モード、fake-ip、DoH の併用といった組み合わせで、ループや二重リゾルバが起きやすいです。OpenClash の DNS ハイジャック設定と、LAN クライアントが指している DNS を揃えることから始めてください。
スマホアプリや外部ダッシュボードは必要ですか?
必須ではありません。外出先からノードを触りたい場合は便利ですが、購読更新と基本切替は LuCI だけで完結させられる設計が一般的です。セキュリティのため、管理インターフェースを WAN 側に晒さないようファイアウォールを確認してください。
まとめ
OpenClash を OpenWrt で動かしているなら、日常の中心は LuCI からの 購読更新、ポリシーグループでのノード切替、そして 接続ログによる確認の三点です。手順の型は「リストを取る → コアに流し込む → 一覧で実トラフィックを見る」で固定でき、ここが崩れない限りトラブルも切り分けやすくなります。
一方で、手元の PC やスマホだけを扱う読者にとっては、ルータ SSH や複数プロファイルの切替はやや重く感じられることもあります。汎用 GUI クライアントはインストールと購読取り込みまでが軽く、説明も画面単位で追いやすい反面、バージョンごとにメニューが分かれ、ログの読み方を覚えるまでに試行錯誤が必要になることもあります。Clash 公式サイト はビルドの揃った入手導線と、ルールや DNS の背景がつながるドキュメントを一か所に寄せているので、「ルータは家族共用、自分の端末だけ切り出したい」といったときにも迷いにくいです。PC やモバイルで別クライアントを試したい場合は、環境に合わせて Clash 公式サイト からクライアントをダウンロードし、本記事で押さえた「購読 → グループ → ログ」の流れをそのまま画面に写し替えてみてください。