路由器使用机场教程

路由器使用机场，主流做法是运行 OpenWrt 系统，再安装 OpenClash 或 PassWall 插件导入订阅，连到这台路由器的设备就能按规则走代理，不用逐台装客户端。新手最稳妥的起点是旁路由：原有网络不动，只把需要代理的设备指过去，出问题随时切回。

先判断：你需要路由器方案吗

情况	建议
智能电视、电视盒子、游戏主机需要访问海外服务	适合，这些设备往往装不了代理客户端
家里设备多，希望连上 Wi‑Fi 就自动生效	适合
只有一两台电脑和手机	直接装客户端更简单，见 机场客户端大全
家人无法接受偶尔断网调试	先用旁路由，或暂不折腾

关于设备数：路由器出口对机场来说通常只算一个来源，反而节省在线设备名额，但具体计算方式以机场规则为准。设备多的家庭可以参考 多设备机场。

三种部署方式对比

方式	说明	优点	缺点
主路由	OpenWrt 路由器直接拨号上网并运行代理	结构简单，全家自动生效	代理出问题会影响全家上网
旁路由	原路由器不动，另加一台 OpenWrt 设备，需要代理的设备把网关指向它	不改原网络，可快速回退	要手动改网关或 DHCP，略复杂
软路由 / 虚拟机	x86 小主机或 NAS 虚拟机运行 OpenWrt，做主路由或旁路由	性能强，适合千兆宽带	需要额外硬件和虚拟化知识

新手建议：先做旁路由，只让电视、游戏机指向它。稳定运行一两周后，再决定要不要改成主路由。

硬件怎么选

代理的加解密和规则匹配都吃 CPU，硬件决定了实际能跑多快：

• CPU：入门级 ARM 路由器适合百兆到几百兆宽带；千兆宽带、设备较多时，建议 x86 软路由或性能较强的 ARM 平台。
• 内存：OpenClash 加载规则集后占用较高，建议至少 512 MB，1 GB 以上更从容。
• 存储：要放下插件、内核和规则文件，建议至少 128 MB 可用空间。
• 固件支持：先在 OpenWrt 官方硬件支持列表里确认型号可刷。原厂固件一般装不了这类插件。

刷机有变砖风险。务必确认型号、硬件版本与固件完全匹配，并先备份原厂固件。

插件怎么选

插件	内核	订阅格式	特点
OpenClash	mihomo（原 Clash Meta）	Clash 订阅	规则分流强，可直接沿用 Clash 生态规则；选项多
PassWall / PassWall2	Xray、sing-box 等	通用订阅、节点链接	界面直观，适合只有通用订阅的机场

选择逻辑和电脑端一致：机场主推 Clash 订阅就用 OpenClash，只有通用订阅就用 PassWall。详细设置见 OpenClash 使用教程 和 PassWall 使用教程。

插件请从项目官方 GitHub 仓库获取（OpenClash 为 vernesong/OpenClash），不要使用来路不明的“全家桶固件”，这类固件可能内置未知程序。

部署流程（以旁路由为例）

1. 准备 OpenWrt：在软路由、虚拟机或可刷机的路由器上安装官方 OpenWrt。
2. 设置旁路由网络：给旁路由设一个与主路由同网段的静态 IP，网关和 DNS 指向主路由，并关闭旁路由自己的 DHCP，避免和主路由抢着分配地址。
3. 安装插件与依赖：按插件文档安装依赖包和内核，确认插件页面能正常打开。
4. 导入订阅：在插件的订阅或配置页面填入订阅链接并更新，格式选择见 订阅链接导入教程。
5. 选择运行模式与 DNS：先使用插件默认的 fake-ip 模式。两种 DNS 模式的取舍见 Fake-IP 与 Redir-Host 模式有什么区别，如何选择。
6. 单台设备试点：只把一台电视或手机的网关和 DNS 手动改成旁路由 IP，确认可用。
7. 逐步推广：试点稳定后，再在主路由的 DHCP 设置里统一下发网关，或继续按设备手动指定。

主路由方案的区别在第 2 步：直接在 OpenWrt 上配置 PPPoE 拨号或上级网络，终端设备无需任何设置。

怎么验证部署成功

• 在电视或手机上打开海外视频网站，能正常播放。
• 打开国内常用 App，速度与开代理前相当，说明分流生效。
• 在插件的连接或日志页面能看到对应设备的请求，并命中预期的规则。
• 用 DNS 泄露检测网站检查结果，方法见 代理环境下 DNS 泄露怎么检测与彻底防护。

常见问题

开启插件后全家断网怎么办

多数是 DNS 或网关配置错误。先停用插件确认基础网络正常，再逐项检查：旁路由的 DHCP 是否已关闭、网关是否指向主路由、插件 DNS 是否正常监听。旁路由方案建议始终先用单台设备测试。排查思路见 代理 DNS 问题怎么解决。

为什么路由器上的速度比电脑客户端慢很多

通常是 CPU 性能不足。在路由器管理界面观察开启代理时的 CPU 占用，长期跑满就说明需要更强的硬件，或减少规则集数量、关闭不必要的功能。

某些设备打不开局域网服务或游戏联机异常

fake-ip 模式会给域名返回假 IP，部分局域网发现、游戏主机联机检测可能受影响。可以把相关域名加入 fake-ip 过滤列表，或让该设备直连，详见 fake-ip 模式引发的兼容问题怎么排查与修复。

银行、国内游戏等能不能单独直连

可以。在插件里按设备 IP 设置直连，或添加域名直连规则，写法见 分流规则与代理模式设置。

路由器上订阅更新失败

路由器访问订阅地址同样受 DNS 和网络影响，可以尝试切换“通过代理更新”选项，参考 机场订阅更新失败怎么解决。

备份

路由器方案配置项多，调试稳定后务必在 OpenWrt 的备份页面导出完整备份，并单独保存插件配置和订阅链接。升级固件或插件大版本前也要先备份一次，出问题时可以直接还原，不必从头重新配置。详见 配置备份与迁移教程。