原贴链接
在另一个话题中
众所周知 Reqable（小黄鸟）用来抓包非常好用
，但是很可惜官方只支持系统代理（端口）抓包
，也就是只能抓浏览器等，能配置本地代理的软件。但是没有关系，我们有强大的 Clash TUN，借助 Clash 的分流规则，可以轻松实现全局抓包
实际操作一下，亲测可行，发帖记录一下
其实主要就是clash 配置问题
我用的是Clash Party
1、新建一个订阅，平时用啥就用啥新建，我是订阅地址，直接输入url新增一个订阅，专门用来抓包使用
2、订阅上右键-编辑订阅
3、在proxies:下方新增一条记录，
proxies:
- { name: 'Reqable', type: http, server: 127.0.0.1, port: 9000}
4、往下滑 找到 proxy-groups 下方也新增一条记录
proxy-groups:
- {name: 抓包,type: select,proxies: [Reqable]}
5、往下滑 在 rules 下方新增如下内容
rules:
- PROCESS-NAME,Reqable.exe,某某某节点
- IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
- DST-PORT,9000,DIRECT
- DOMAIN-SUFFIX,baidu.com,抓包
其中 某某某节点 就是你这个订阅常用的节点，一定是完整名字，我理解大概意思是 所有流量都会从 Reqable 的9000端口走一下 然后转给 某某某节点。从而实现 Reqable 抓包，并且网络全部正常。我clash 开的是规则+tun。
6、打开 Reqable 小黄鸟，设置端口，小盾牌装证书，最后点击 调试按钮。
7、clash 切换到你专门抓包的订阅，代理组与节点大概长这样，第一个点是抓包，第二个点就是 你订阅里面，你填写的 某某某节点
8、然后访问网络，小黄鸟就看到了
非常感谢原帖主分享技术贴，我只是做了一个测试。方便其他实现出问题的佬友，另外这个操作是针对知道链接进行的抓包，如果我想抓一个软件的所有流量，应该怎么实现呢？请佬友指教。
4 个帖子 - 3 位参与者
来源: linux.do查看原文