如果你正在搜索 OpenWrt PassWall 使用教程、PassWall 导入机场订阅、OpenWrt 科学上网路由器配置、PassWall 节点选择、PassWall 分流规则 或 机场订阅路由器设置，这篇教程会把完整流程从准备工作讲到排错。PassWall 是 OpenWrt 路由器上常见的代理插件之一，适合希望让手机、电脑、电视盒子、NAS、游戏机等设备统一走路由器代理的人。和 Windows、macOS、iPhone 上单独安装 Clash、Shadowrocket 或 v2rayN 不同，OpenWrt + PassWall 的核心价值是“网关级代理”：只要设备连接到这台路由器，就可以按规则走代理、直连或指定节点。
不过，PassWall 不是机场本身，也不会凭空提供节点。它只是运行在 OpenWrt 上的客户端/管理面板，真正影响速度、稳定性、流媒体解锁和 ChatGPT 可用性的，仍然是你购买的机场订阅质量。选择机场前，建议先查看 GateRank 机场榜首页 和 机场排行页面，结合延迟、可用率、价格、节点地区和历史风险来判断，不要只看商家宣传。
一、PassWall 适合哪些人？
PassWall 更适合有一定动手能力、已经使用 OpenWrt 或软路由的用户。典型场景包括：
- 家里有多台设备，希望统一通过路由器管理代理，不想每台设备单独配置客户端；
- 需要电视、Apple TV、NAS、游戏主机等不方便安装代理软件的设备访问特定海外服务；
- 希望把国内网站直连、国外网站走代理、局域网设备不受影响；
- 希望通过路由器实现透明代理、DNS 防污染、广告过滤或局域网策略控制；
- 希望把机场订阅和 OpenWrt 网络管理合并，减少日常维护成本。
如果你只是偶尔在一台电脑上使用代理，可能用 Clash Verge Rev 使用教程 或 v2rayN 电脑端使用教程 会更简单。如果你希望理解“机场、VPN、协议、内核”之间的关系，可以先读 2026年梯子怎么选：机场VPN协议、内核与机场榜推荐指南。
二、整体流程图
下面是 OpenWrt 使用 PassWall 的完整流程。实际界面可能因为固件版本、PassWall 版本或主题不同略有差异，但思路基本一致。
flowchart TD
A[确认路由器已刷入 OpenWrt] --> B[安装 PassWall 及依赖]
B --> C[登录 OpenWrt 管理后台]
C --> D[准备机场订阅链接]
D --> E[在 PassWall 添加订阅]
E --> F[更新订阅并生成节点列表]
F --> G[选择 TCP/UDP 节点或策略组]
G --> H[设置分流模式与 DNS]
H --> I[启用 PassWall 主开关]
I --> J[在终端设备测试访问]
J --> K{是否正常?}
K -- 是 --> L[保存配置并观察稳定性]
K -- 否 --> M[检查订阅、节点、DNS、防火墙和时间]
M --> F可以把整个过程理解为四件事：先让 OpenWrt 具备 PassWall 能力，再把机场订阅导入 PassWall，然后设置哪些流量走代理，最后通过测试和排错让它稳定运行。
三、安装前准备
在开始之前，请准备好以下条件：
- 一台已经能正常联网的 OpenWrt 路由器或软路由。 建议先确保普通上网、DHCP、Wi-Fi、LAN/WAN 口都正常，再折腾 PassWall。
- 可用的机场订阅链接。 通常在机场官网的“订阅”“一键订阅”“复制订阅链接”位置获取。订阅链接是敏感信息，不要发给陌生人，也不要随便粘贴到第三方订阅转换网站。
- 足够的存储空间。 部分路由器闪存很小，安装 PassWall、Xray、Sing-box、ChinaDNS-NG、dns2socks 等依赖可能空间不足。软路由或大闪存设备体验更好。
- 正确的系统时间。 代理协议通常依赖 TLS 证书校验，OpenWrt 时间错误会导致节点连接失败。可以在“系统—系统—时间同步”里开启 NTP。
- 明确的使用目标。 是只让国外网站走代理，还是全局代理？是否需要 ChatGPT、YouTube、Netflix、Telegram？目标不同，节点选择和分流策略不同。
如果你还没选机场，可以参考 GateRank 机场排行页面。GateRank 更建议看长期表现，而不是只看单次测速；价格很低但可用率波动大、节点经常超时、客服响应慢的机场，放到路由器里反而会影响全家设备体验。
四、安装 PassWall 的常见方式
PassWall 的安装方式取决于你的 OpenWrt 固件来源。不同固件可能预装 PassWall，也可能需要手动添加软件源。
1. 固件已预装 PassWall
很多第三方 OpenWrt 固件会预装 PassWall。你可以登录后台，查看顶部菜单或左侧菜单是否有“服务 / PassWall”。如果已经存在，先不要急着升级核心，建议先确认当前版本能正常启动，再逐步更新。
2. 通过软件包安装
如果固件的软件源里有 PassWall，可以在 OpenWrt 后台进入“系统—软件包”，更新列表后搜索 luci-app-passwall。常见组件包括：
luci-app-passwall：Web 管理界面；xray-core或sing-box：代理核心；chinadns-ng、dns2socks、tcping等：DNS 和检测相关依赖；luci-i18n-passwall-zh-cn：中文语言包，如果固件支持。
也可以通过 SSH 登录路由器后执行类似命令：
opkg update
opkg install luci-app-passwall xray-core sing-box不同架构的软件源不一定完整，报错时不要盲目复制网上命令。先确认固件版本、CPU 架构、内核版本和软件源匹配，否则容易出现依赖冲突。
3. 使用预编译 ipk 包
如果官方软件源没有 PassWall，有些用户会下载适配自己 OpenWrt 版本的 ipk 包手动安装。注意必须匹配架构，例如 x86_64、aarch64_cortex-a53、mipsel_24kc 等。安装前建议备份配置，避免把路由器搞到无法正常启动。
五、获取并保护机场订阅链接
机场订阅链接通常包含你的访问凭证。别人拿到链接后，可能复制你的节点、消耗你的流量，甚至导致账号被风控。因此：
- 不要把订阅链接发到公开群、论坛或截图里；
- 不要随便使用来历不明的订阅转换服务；
- 如果怀疑泄露，立刻到机场后台重置订阅；
- 尽量选择支持订阅重置、设备限制和流量统计清晰的机场。
关于订阅安全，可以延伸阅读 GateRank 的 机场主防盗神技：订阅链接被盗用？。虽然那篇文章更多面向机场运营者，但普通用户也能理解为什么订阅链接不应该随便外传。
六、在 PassWall 中导入机场订阅
登录 OpenWrt 后台，进入“服务—PassWall”。不同版本菜单名称可能略有差异，大致步骤如下：
- 打开 PassWall 页面，找到“节点订阅”或“订阅管理”；
- 点击“添加”或“新增订阅”；
- 给订阅起一个容易识别的名称，例如“GateRank 测试机场”或“主力机场”；
- 在 URL 输入框粘贴机场官网提供的订阅链接；
- 根据机场支持情况选择订阅类型。多数情况下选择自动识别即可；
- 保存后点击“手动更新”或“更新订阅”；
- 回到“节点列表”，确认节点已经出现。
如果更新后没有节点，先检查订阅链接是否复制完整，尤其是 https://、token 参数和结尾字符。很多失败不是 PassWall 问题，而是复制时漏掉了一段链接，或者机场后台订阅已经过期。
如果机场同时提供 Clash、Sing-box、V2Ray、SSR 等不同格式，优先选择 PassWall 明确支持的格式。不要为了追求“看起来高级”而使用自己不理解的订阅转换。机场端提供的原生订阅通常更稳定，也更少出现字段丢失。
七、选择节点：延迟、地区和用途要分开看
PassWall 更新订阅后，通常会出现多个节点。节点选择不是只看延迟最低，而要结合用途：
- 日常浏览： 优先选择延迟低、丢包少、稳定性高的香港、日本、新加坡等近距离节点；
- AI 工具： ChatGPT、Claude、Grok 等服务可能对 IP 地区、风控和住宅/机房属性敏感，低延迟不一定代表可用；
- 流媒体： Netflix、Disney+、YouTube Premium、TikTok 等更看重解锁能力和地区一致性；
- 下载和更新： 更关注带宽、晚高峰稳定性和流量倍率；
- 游戏： 不建议盲目全局代理，要避免国内游戏服务器被绕远。
在 PassWall 里，通常需要分别设置 TCP 节点和 UDP 节点。如果你不清楚 UDP 的影响，可以先选择同一个稳定节点；如果需要游戏、语音或部分流媒体，再根据实际情况开启 UDP 转发。节点测速可以作为参考，但不要迷信单次结果。更好的方法是观察几天：晚高峰是否掉速、节点是否频繁不可用、订阅更新是否稳定。
八、分流模式：规则、全局和直连怎么选？
OpenWrt PassWall 的关键不是“能不能连上”，而是“哪些流量应该走代理”。常见模式可以这样理解：
1. 规则模式
规则模式适合大多数用户。国内网站、局域网、常见直连域名走直连；国外网站、被污染或无法直连的网站走代理。它的优点是速度和稳定性平衡，不会把所有流量都压到机场节点上，也能减少国内 App 异常。
2. 全局模式
全局模式会让大部分流量都走代理，适合临时测试节点是否可用，或在特殊网络环境下快速排查。但不建议长期全局，因为国内网站访问可能变慢，银行、支付、外卖、地图等 App 也可能因为 IP 异常触发风控。
3. 直连模式
直连模式通常用于排错。如果开启 PassWall 后网络异常，可以临时切到直连，确认问题是代理配置导致，还是宽带、DNS、路由器本身的问题。
如果你刚开始配置，建议使用规则模式，并保留一个能快速切换的备用节点。对新手来说，最稳定的方案往往不是规则最复杂，而是“机场稳定 + DNS 正确 + 规则适中”。
九、DNS 设置：很多 PassWall 问题其实是 DNS 问题
PassWall 常见故障里，DNS 占很大比例。表现包括：节点显示正常但网页打不开、Google 能打开但部分网站打不开、国内网站变慢、ChatGPT 一直转圈、YouTube 图片加载异常等。
建议原则：
- 国内域名尽量使用国内 DNS 或运营商 DNS，减少解析绕路；
- 国外域名通过可信的远程 DNS 或代理 DNS 解析，避免污染；
- 不要同时开启多个互相冲突的 DNS 插件；
- 修改 DNS 后，清理浏览器缓存或重启终端设备再测试；
- 路由器时间必须正确，否则 DoH、DoT 或 TLS 节点可能失败。
如果你的固件里同时装了 PassWall、OpenClash、MosDNS、AdGuard Home 等组件，要特别注意监听端口和上游 DNS 是否冲突。新手排错时建议先只启用 PassWall，一个功能稳定后再叠加其他插件。
十、启用 PassWall 并验证是否生效
完成订阅、节点和分流设置后，回到 PassWall 首页，开启主开关并保存应用。然后用连接该路由器的手机或电脑测试：
- 打开国内网站，例如常用新闻、支付、地图，确认速度正常；
- 打开 Google、YouTube、GitHub 等海外网站，确认能访问；
- 测试 ChatGPT、Claude 或其他 AI 工具，确认登录和对话是否正常；
- 打开 IP 查询网站，确认海外访问时出口 IP 是所选节点地区；
- 如果使用流媒体，测试目标地区片库是否符合预期；
- 重启路由器后再次测试，确认配置能自动恢复。
如果你主要目的是访问 AI 工具，可以参考 GateRank 的 2026保姆级攻略：国内用户如何玩转 ChatGPT、Claude 和 Grok？。如果你还在比较不同客户端和设备方案，也可以看 2026 年最好用的 VPN / 机场代理软件推荐。
十一、常见问题排查清单
1. 订阅更新失败
先确认 OpenWrt 本身能访问互联网，再确认订阅链接没有过期。可以尝试在电脑浏览器打开订阅链接，若提示无效或无法下载，问题多半在机场后台或链接本身。不要把订阅链接贴给陌生人代查。
2. 节点全部超时
检查系统时间、代理核心是否安装、节点协议是否被当前核心支持。如果机场主要提供 Hysteria2、Tuic、Reality、VLESS 等协议，而你的 PassWall 核心版本太旧，就可能识别了节点但无法连接。可延伸阅读 Xray Reality + Vision 协议解读。
3. 国内网站变慢
优先检查是否误开全局模式。长期使用建议切回规则模式，并确认国内 IP、局域网和常见国内域名直连。银行、支付、政务、地图类 App 尽量不要走代理。
4. 只有路由器能用，手机电脑不能用
检查终端设备是否连接到 OpenWrt 的 LAN/Wi-Fi，默认网关是否指向 OpenWrt，DHCP 是否正常下发。旁路由场景还要检查主路由是否把网关和 DNS 指向旁路由，否则 PassWall 只在路由器自己生效。
5. YouTube 能开但 ChatGPT 不能用
这通常不是“能不能翻出去”的问题，而是节点 IP 质量、地区、风控和机场策略问题。尝试切换美国、日本、新加坡等不同节点，或选择明确支持 AI 工具的机场。选购前建议看 GateRank 的公开评分、历史月报和风险提示，而不是只看机场首页广告。
6. 晚高峰明显变慢
晚高峰慢可能来自机场带宽不足、入口拥塞、倍率策略、节点超售，也可能来自本地宽带国际出口拥塞。建议对比多个节点、多个时间段，并保留备用机场。GateRank 的月度报告和排行会持续观察机场的可用率、延迟和体验波动，可从 机场排行页面 进入查看。
十二、安全与维护建议
OpenWrt + PassWall 一旦配置好，后续维护同样重要：
- 定期更新订阅，但不要每天反复重置；
- 重要配置变更前先备份 OpenWrt 配置；
- 不要在不了解的情况下升级全部依赖，尤其是小闪存路由器；
- 不要使用来历不明的固件和插件包；
- 机场账号开启强密码，邮箱和支付信息注意隔离；
- 如果机场频繁无法连接、客服失联、公告含糊、节点大面积超时，要及时寻找备用方案。
关于机场跑路和服务异常，可以阅读 跑路机场（VPN）的前兆，你不得不知道的秘密？。关于 GateRank 如何看待机场测评分数，可以阅读 机场VPN测评为什么要看 GateRank 分数？。
十三、总结：先选稳定机场，再配置 PassWall
PassWall 的优势是把代理能力放到路由器层面，让全家设备、电视盒子、NAS、平板和电脑都能统一使用规则分流。但它也比普通客户端更依赖基础网络、DNS、固件兼容性和机场节点质量。正确顺序应该是：先确认 OpenWrt 稳定，再安装 PassWall；先拿到可靠机场订阅，再导入节点；先使用规则模式稳定运行，再考虑复杂分流和高级 DNS。
如果你还没有合适的机场，或者当前机场在 PassWall 上经常超时、晚高峰慢、ChatGPT 不稳定，建议回到 GateRank 查看长期数据。你可以从 GateRank 机场榜首页 了解机场测评、风险预警和使用教程，也可以直接进入 机场排行页面 对比不同机场的公开评分、价格、可用率和历史表现。选对机场，再配好 PassWall，才是 OpenWrt 路由器代理稳定使用的关键。
继续阅读