路由器使用机场：OpenWrt 方案概览与风险

在路由器上使用机场，可以让电视、游戏机等不方便装客户端的设备也走代理。主流做法是给路由器刷 OpenWrt，再安装 OpenClash、PassWall 或 HomeProxy 等插件并导入订阅。它适合有一定网络基础、愿意承担刷机风险的用户；只有手机电脑需要代理的话，直接装客户端更省心。

动手前的检查清单

1. 确认路由器型号被 OpenWrt 或你要用的衍生固件支持，并找到对应刷机教程。
2. 确认硬件性能：建议 CPU 不太老旧、内存 256MB 以上，跑高速节点最好用 x86 或较新的 ARM 软路由。
3. 准备救砖手段（Breed、TFTP 或串口），刷机可能失去保修。
4. 确认机场订阅格式与插件匹配（Clash 订阅 / 通用订阅 / sing-box）。
5. 规划部署方式：主路由还是旁路由。
6. 记录原始网络配置（宽带账号、VLAN、IPTV 设置），出问题时能恢复。

常见插件对比

插件	内核	特点
OpenClash	mihomo	直接使用 Clash 订阅与规则，界面选项多，资源占用偏高
PassWall / PassWall2	Xray、sing-box 等	支持多种协议的节点订阅，分流设置以界面为主
HomeProxy	sing-box	相对轻量，适合较新的 OpenWrt 版本

插件仍在频繁更新，菜单名称和依赖以实际版本为准。另有 ShellCrash 等脚本方案，可在部分非 OpenWrt 系统上运行。

主路由还是旁路由

• 主路由：代理直接跑在拨号的那台路由器上，结构简单，但插件一出错全家断网。
• 旁路由：主路由照常拨号，另一台设备运行代理，把需要代理的设备网关和 DNS 指向它。出问题时把网关改回主路由即可，容错更好，但多一跳配置更复杂。

不确定时，先在旁路由上试，稳定后再考虑是否迁移。

需要特别注意的点

• 透明代理模式：插件一般提供 redir、TPROXY 或 TUN 等模式，UDP 转发能力各不相同，游戏、语音需要 UDP 时要选支持的模式。TUN 的概念见 TUN 模式说明。
• DNS：fake-ip 模式下局域网设备拿到的是 198.18 段假地址，部分设备或 NAS 服务需要加入 fake-ip 过滤列表，详见 DNS 设置教程。
• 国内直连：一定要配置好 分流规则，否则全家国内流量也绕道海外，又慢又耗流量。
• 流量消耗：电视 4K 流媒体非常耗流量，留意套餐余额与 倍率。
• 安全：不要把路由器管理界面和代理控制面板暴露到公网，修改默认密码。

一个稳妥的上手顺序

1. 先在电脑上用同一份订阅跑通客户端，熟悉节点、代理组和规则的概念。
2. 准备一台闲置路由器或软路由做实验，不要一开始就改动全家在用的主路由。
3. 刷机后先只装插件、导入订阅，用一台设备手动把网关指向它测试。
4. 确认国内网站直连、境外网站走代理、游戏语音正常后，再逐步扩大到更多设备。
5. 定期备份插件配置，固件或插件升级前先导出一份。

出问题怎么办

先在一台电脑上用同一份订阅测试节点是否可用，排除机场侧问题，再查插件日志。节点本身不通时参考 节点连不上排查清单。

请遵守当地法律法规及网络服务条款使用代理。