客户端教程 深度等级: D6 发布于 2026年8月19日 • 已于 2026年8月20日 动态核验

软路由 OpenWrt PassWall / OpenClash 旁路由全局透明代理配置全书

2026年家庭网络与极客全屋出海终极指南。手把手配置 OpenWrt 软路由与旁路由、详解 PassWall 2 与 OpenClash 核心插件安装、Fake-IP 模式与 TUN 转发、彻底解决 Apple TV、PS5/Switch 主机、智能音箱与全屋多设备无需配置开箱即出海。

✍️ 审核者:网络技术架构组
📖 深度实测指南 D6 深度门禁认证
💡
Quick Answer / 核心结论速览
架构组实测核验 2026年最新批次

“透明代理(Transparent Proxy)”是指在家庭局域网的核心路由器(如 OpenWrt 主路由或旁路由)上部署代理服务,使得连接该 Wi-Fi 的所有设备(无论 iPhone、Mac、Windows、Apple TV 还是 Switch 主机)无需在单机上安装任何客户端软件,即可全自动实现智能国内外分流出海。终极旁路由搭建 3 步走:1. 旁路由网络拓扑:将 OpenWrt LAN 口 IP 设为主路由同网段静态 IP(如 192.168.1.2),关闭 DHCP 服务,网关与 DNS 指向主路由;2. 核心插件选型:选择成熟稳定的 PassWall 2 或 OpenClash,导入机场订阅;3. 客户端接管:需要走代理的设备将网关和 DNS 改为旁路由 IP 192.168.1.2 即可。

在家庭与高端极客的网络架构中,“软路由透明代理” 始终被誉为出海网络体验的终极形态。

无需在每台 iPhone、iPad、Mac、安卓手机和 Windows 电脑上分别打开客户端,更无需为 Apple TV 4K 电视盒子、PS5/Xbox 游戏主机、HomePod 智能音箱 寻找复杂的网络适配方案——只要连上家里的 Wi-Fi,一切设备开箱即出海

本文将为你提供一份覆盖 OpenWrt 主路由/旁路由拓扑、PassWall 2 与 OpenClash 实操配置 的完整全景指南。


一、软路由主流架构拓扑选择:单臂旁路由 vs 独立主路由

======================== 经典单臂旁路由(Side-Router)拓扑 ========================
  [光猫 (拨号)] -> [硬路由 AP (负责 DHCP 发放与全屋 Wi-Fi 覆盖, IP: 192.168.1.1)]
                          | (千兆 LAN 口网线互联)
                          v
  [OpenWrt 旁路由 (IP: 192.168.1.2, 负责透明代理与科学分流, 关闭 DHCP)]
                          |
  +-----------------------+-----------------------+
  | (普通设备: 网关指向 192.168.1.1 走普通直连)    | (极客设备/Apple TV: 网关改指向 192.168.1.2 秒出海)
==============================================================================

为什么旁路由架构最受推荐?

  • 零断网风险:即使旁路由宕机或重启升级,家里其他长辈的手机依然连接主路由正常上网,不会影响全屋正常生活;
  • 按需指定:只有修改了静态网关的设备才会经过旁路由代理,不影响国内 IPTV 盒子或普通智能家居。

二、OpenWrt 旁路由 3 步网络基础参数配置

graph TD
    A[登录 OpenWrt 管理后台 192.168.1.1] --> B[网络 -> 接口 -> 编辑 LAN 口]
    B --> C[设置 IPv4 地址为 192.168.1.2 静态 IP]
    C --> D[设置 IPv4 网关与 DNS 均为主路由 IP 192.168.1.1]
    D --> E[基本设置底部: 勾选 忽略此接口 彻底关闭 DHCP]
    E --> F[保存并应用,重启旁路由完成基础组网]

防火墙规则补充(防止国内网站降速或无法访问)

在 OpenWrt “网络” -> “防火墙” -> “自定义规则” 中添加以下 iptables 转发语句:

iptables -t nat -I POSTROUTING -o br-lan -j MASQUERADE

三、PassWall 2 插件配置实操

[PassWall 2 核心配置步骤]
1. 进入 "服务" -> "PassWall 2" -> "节点列表";
2. 点击 "添加" -> "从订阅导入",粘贴光速云的专用订阅链接;
3. 点击 "更新所有节点" -> 列表中将显示 60+ 个香港、日本、美国专线节点;
4. 进入 "基本设置" -> "主开关" 勾选开启;
5. TCP 节点选择 "⚡ 光速专线-香港01",UDP 节点选择 "⚡ 光速专线-游戏UDP";
6. DNS 解析模式推荐选择 "Fake-IP (TUN)",实现国内毫秒直连与海外无感分流;
7. 点击 "保存并应用",全屋设备瞬间畅享 4K 极速出海。

四、全屋透明代理专属大带宽专线推荐

全家多设备同时观看 4K 视频对专线带宽吞吐与连接数容忍度要求极高:

  • 自营推荐:光速云(GuangSu Cloud)
  • 软路由支持:自 2020 年运营至今,全 IEPL 物理专线,支持单 IP 大并发长连接,三网平均带宽 40-55MB/s,Apple TV 4K HDR 杜比视界零卡顿,全屋多端共用永不封号。
  • 专享福利:结账输入 8 折优惠码【AMM】,年付折合约 ¥7.5 元/月

👉 点击进入光速云官网获取软路由专属高速专线
(自营合作推荐,支持支付宝/微信即时开通,提供 7×24H 售后技术支持)


五、下一步阅读推荐

觉得这篇指南有用?分享给需要出海的朋友:
★ 2020年老牌运营 新人8折码:AMM IEPL专线 0 丢包
折合约 ¥7.5/月起

需要稳定不卡顿的专线节点?推荐体验光速云

针对 ChatGPT-4o / Claude 3.5 / 流媒体 4K 访问深度优化,全节点 IEPL 纯物理专线中转,全平台客户端极速一键导入。

香港专线 (VLESS)
28 ms
实测 400MB/s+ • 0丢包
日本东京 (原生IP)
42 ms
动画疯 / Netflix 4K
新加坡 (流媒体)
55 ms
Disney+ / Gemini 原生
美国洛杉矶 (商宽)
128 ms
OpenAI / Claude 解锁
支持支付宝/微信/USDT • 自研客户端+Clash/小火箭一键导入 • 7×24H 售后
* 注册结账时输入专属优惠码 AMM 即享新人 8 折特惠
前往光速云官网领 8 折优惠 (码: AMM)

常见高频问答 (FAQ)

Q1 旁路由架构下,PassWall 和 OpenClash 两个插件到底该选哪一个?
选择建议如下:1. 如果你追求【极致稳定、内存占用极低(老旧工控机/小宝路由)且操作简单】:首选 PassWall 2(基于 Xray / sing-box 核心,原生支持多节点分流与自动容灾切换);2. 如果你追求【可视化控制面板、精细到域名的规则分流与策略组切换】:首选 OpenClash(基于 Mihomo 内核,拥有丰富的 Web 控制面板与 Fake-IP 高性能解析)。
Q2 软路由开启透明代理后,国内 App 经常提示“网络异常”或微信转账变慢怎么办?
这是由于 DNS 配置出现循环解析或 Fake-IP 抢占了国内 DNS 查询所致。解决办法:1. 在 OpenClash / PassWall 中勾选“中国大陆 IP 走直连”与“中国大陆域名走国内 DNS”;2. 选用纯净的上游国内 DNS 服务器(如 223.5.5.5 和 119.29.29.29);3. 确保旁路由防火墙开启了“MSS 钳制与自定义 iptables 转发规则”。
Q3 全家十几台设备都走一台软路由出海,会超出机场的“设备数量限制”吗?
绝对不会。因为软路由充当了全屋所有设备的统一 NAT 转发网关。在机场服务端看来,无论你家里连接了 10 台手机还是 5 台电视,发起请求的永远只是软路由这一个出口 IP,因此在服务端始终【仅计为 1 台在线设备】。
优惠码已成功复制!
结账时粘贴【AMM】即可立享 8 折专享特惠
光速云 IEPL 专线 8折码: AMM
年付折合 ¥7.5/月 • 4K全解锁
立即直达 ↗