Linux clash 将已有 ip 的网络接口的 inbound 流量， outbound 到指定的 socks5，可行吗？

比如,
socks5 代理是 192.168.89.22:8080 (clah outbound 目标)
ens33:192.168.33.100/24
ens192:192.168.178.254/24 (clash inbound)

机器的 route:
route add -host 192.168.89.22 netmask 255.255.255.255 gw 192.168.33.1

机器上有个 ens33 的网络接口，config.yaml 的配置，想让它的 inbound 流量(ens192)都往一个 socks5 代理走，实现“中转代理”功能
以前没做过 tun 模式，看了一些科普和例子，草草做了个配置:

tun: enable: true stack: System device: mytun auto-route: true auto-detect-interface: true dns-hijack: - any:53 - tcp://any:53 proxies: - name: myproxy type: socks5 server: 192.168.89.22 port: 8080 rules: - IP-CIDR,0.0.0.0/0,myproxy 

貌似是 clash 要启动 tun 模式，然后把 ens192 接口的流量，通过 iptables,或者写静态路由转发去 mytun 接口上？
clash 不可以“直接接管”一个网络接口的，不知道理解的对不对，又好像折腾错，走错路了？