路由器（OpenWrt）代理配置教程
OpenWrt 路由器可以通过 PassWall、OpenClash 等插件让全屋设备统一走代理，无需逐台安装客户端。本文讲清主路由与旁路由两种部署方式的区别、插件选择、订阅导入与分流规则配置的基础流程。
电视盒子、智能音箱、部分平板等设备往往不支持安装代理客户端，让全屋设备统一走代理的思路是在路由器层面接管流量——刷入 OpenWrt 固件后，通过 PassWall、OpenClash 等插件配置代理，一次设置即可覆盖接入这台路由器的所有设备。这也是折腾成本最高的一类方案，动手前建议先了解整体流程再决定。
主路由还是旁路由
- 主路由模式：直接用刷了 OpenWrt 的设备替换现有路由器，负责拨号、DHCP 与代理全部工作，配置生效范围最彻底，但改动大、出问题排查成本高；
- 旁路由模式：在现有路由器之后再接一台跑 OpenWrt 的设备，通过修改网关或 DHCP 指向让部分或全部流量绕道旁路由处理代理，原有网络基本不受影响，出问题拔线即可恢复。
没有路由器改造经验的用户，建议从旁路由开始积累经验，再考虑是否升级为主路由。
常见插件选择
- PassWall：图形化界面较友好，支持多种协议与订阅格式，社区教程较多，适合入门；
- OpenClash：基于 Clash（Mihomo）核心，规则语法与桌面版 Clash 系客户端一致，如果你已经熟悉 Clash Verge Rev 等桌面客户端的规则概念，上手成本更低，可对照Clash Verge Rev 安装和订阅导入教程理解规则模式的基本逻辑。
两类插件功能上有较大重叠，选择哪个更多取决于你对哪套配置语法更熟悉。
导入订阅与基础配置
- 在插件管理界面找到订阅或节点配置入口，粘贴机场提供的订阅链接；
- 触发一次订阅更新，确认节点列表正常加载；
- 选择一个延迟较低的节点作为主用，建议先手动选择而非自动测速，方便排查问题时判断是节点还是配置本身的原因；
- 根据插件提供的分流规则模板（如「代理海外域名，国内直连」）启用默认规则集，先跑通基础场景再考虑定制。
分流规则与设备级例外
多数插件支持按设备 MAC 地址或 IP 段设置例外规则，实现「部分设备走代理、部分设备直连」的混合场景，常见用途包括：
- 智能家居设备统一直连，避免因走代理触发部分固件的联网异常；
- 特定终端（如工作电脑）单独指定走代理或直连，与其他设备的策略区分开。
配置这类例外规则前，建议先让全部设备走统一策略验证基础连通性，再逐步添加例外，方便定位问题出现在哪一层。
性能与稳定性提醒
路由器的硬件性能是硬约束：低性能设备在开启加密代理协议后，实际吞吐可能明显低于路由器标称的有线/无线速率上限。购买用于代理用途的路由器前，建议查阅该型号运行对应插件的公开实测数据作为参考。日常使用中如果感觉全屋网速下降明显，可以先在直连模式下测试路由器本身性能是否正常，排除代理配置引入的额外开销。
常见问题排查思路
- 配置完成后部分设备无法上网：优先检查该设备是否命中了例外规则或 DHCP/网关配置是否正确指向代理设备；
- 代理正常但速度明显下降：区分是节点本身问题还是路由器性能瓶颈，可参考所有节点显示 Timeout 的完整排查方法的通用排查顺序，逐步定位是本地环节还是节点/订阅本身的问题；
- 旁路由部署后网络时通时断：多为网关或路由表配置冲突，检查是否有多个设备同时提供 DHCP 服务。
安全提醒
路由器承载全屋流量，管理界面务必设置强密码并避免对公网暴露；订阅链接同样按账户凭证对待，不要出现在公开的配置分享中。
常见问题
一定要刷路由器才能全屋代理吗？
不是唯一方案。如果只是少数几台设备（如电视盒子）需要代理，也可以考虑设备自身支持的客户端或其他访问方式。刷路由器的价值在于「一次配置，全屋所有设备生效」，适合设备数量多、且愿意承担一定折腾成本的用户。
主路由和旁路由该怎么选？
追求稳妥优先选旁路由——它接在现有路由器之后，出问题时把网线拔掉恢复原有网络即可，不影响全屋上网；主路由直接替换现有路由器，配置生效范围更彻底，但改动和排查成本更高，适合有一定经验的用户。
路由器上跑代理会不会很卡？
取决于路由器硬件性能与并发连接数。低性能设备开启加密代理协议后可能出现明显吞吐下降，购买前建议查阅该型号跑对应插件的实测数据，或直接选择性能预留更充分的型号。