手机、电脑、平板、电视盒子，每个设备单独配代理，换一次节点要改四五处——这是很多人最后把代理做到路由器上的原因。OpenWrt + PassWall / OpenClash 的组合，能让全家设备一次覆盖，电视盒子这种装不了客户端的设备也能跟着走。这篇讲完整流程。
第一步：路由器怎么选#
不是所有路由器都能刷 OpenWrt，选购时看这几点：
- 芯片：优先 x86 软路由（性能最强）或 MT7981 / MT7986、IPQ 系列的 ARM 路由器；老旧 MIPS 路由器性能不够，别碰。
- 内存和闪存：内存至少 512MB，闪存至少 128MB。PassWall、OpenClash 插件加规则集很占空间，小闪存装不上。
- 成品还是 DIY：新手直接买预装 OpenWrt 的成品软路由（淘宝、京东都有），到手就能进后台；爱折腾的可以买裸机自己刷。
- 避坑：运营商送的光猫路由一体机基本刷不了，别打它的主意。
已经有路由器但不确定能不能刷，去 OpenWrt 官网的 Table of Hardware 查型号，有收录的才动手。
第二步：刷机与初次进后台#
成品软路由一般开机就能用，浏览器访问 192.168.1.1（或卖家给的地址）进 LuCI 后台。自己刷机的流程：
- 下载对应型号的 OpenWrt 固件（squashfs 格式，方便以后升级不丢配置）。
- 通过原厂后台、U-Boot 或编程器刷入（不同机型方法不同，按机型教程走）。
- 刷完第一次进后台，先改管理员密码，再设置上网方式（PPPoE 拨号或 DHCP）。
刷机前务必备份原厂固件，刷坏了还能救回来。刷机有变砖风险，动手前确认自己能接受。
第三步：装插件——PassWall 还是 OpenClash#
OpenWrt 上最常用的两个代理插件：
| 插件 | 特点 | 适合 |
|---|---|---|
| PassWall | 界面直观，节点订阅、负载均衡、自动切换一站式 | 新手首选 |
| OpenClash | 基于 Clash Meta 核心，规则最丰富 | 规则控、进阶用户 |
两者二选一，别同时开，会冲突。新手直接装 PassWall：
- 后台 → 系统 → 软件包，更新列表，搜索 luci-app-passwall 安装（部分固件已预装）。
- 装完刷新页面，左侧菜单出现"服务 → PassWall"。
- 如果软件源里没有，去 PassWall 的 GitHub Releases 找对应架构的 ipk 手动安装。
第四步：导入订阅与配置#
- PassWall → 节点订阅 → 添加订阅，粘贴机场给的订阅链接，点"手动订阅"拉取。
- 拉取成功后，节点列表里出现节点，选一个延迟低的。
- 模式选择：
- 全局模式：所有流量走代理，先验证连通性用这个。
- 规则模式（日常推荐）：按分流规则走，国内直连、国外代理。
- 绕过大陆模式：类似规则模式，国内 IP 直连。
- 点"保存并应用"，等几秒生效。
- 手机连上路由器 Wi-Fi，打开谷歌能访问就说明通了。
OpenClash 的流程类似：导入订阅 → 配置文件管理 → 选择配置文件 → 启动。它的规则集更细，适合想精细控制分流的人。
第五步：分流与 DNS#
路由器代理最容易踩的坑是 DNS：
- DNS 设错的症状：能连上节点但打不开网页，或者国内网站变慢。
- 推荐做法：PassWall 的 DNS 设置里，国内域名用国内 DNS 解析，国外域名走远程解析（默认配置一般就是这样，别乱改）。
- 验证：用 本站 DNS 泄露检测工具 跑一遍，确认没有泄漏。
电视盒子、游戏机这些设备没有代理设置入口，跟着路由器走是最省事的方案。电视盒子的客户端安装思路可以参考 电视盒子科学上网指南，但路由器方案一旦配好，盒子零配置。
常见翻车点#
- 插件装不上：固件架构不对（下错 ipk 包）或闪存满了。确认 CPU 架构（aarch64 / x86_64），清掉不用的插件再装。
- 订阅拉取失败：路由器时间不对（NTP 没同步）会导致 HTTPS 证书校验失败。先确认系统时间正确。
- 连上但速度慢：路由器 CPU 跑满了。看后台负载，软路由性能不够就换好一点的硬件，或者减少规则集大小。
- 国内网站变慢：分流规则没生效，全走代理了。检查模式是不是规则模式，DNS 是不是分流了。
- 重启后配置丢了：固件格式问题。squashfs 格式的固件重启保留配置，initramfs 格式重启丢配置，正式用选前者。
一句话总结#
路由器方案的核心收益是"一次配置、全家覆盖"，代价是前期要选对硬件、花半小时配置。PassWall 新手友好，OpenClash 规则更强；配好后手机电脑电视全都不用再单独折腾，适合家里设备多的人。
