路由器全家科学上网指南：OpenWrt / Merlin 安装 Clash / PassWall 深度教程

一、 为什么要在路由器端部署科学上网？

虽然我们在个人手机（使用 小火箭 / Shadowrocket）和个人电脑（使用 Clash Verge）上都可以非常便捷地开启代理客户端，但在现代家庭或工作室的真实网络环境中，往往存在大量**无法直接安装任何代理客户端**的智能终端设备：

• 大屏智能电视与电视盒子： 例如 Apple TV 4K、Google Chromecast with Google TV、索尼/三星/LG 智能电视等。若无法全局代理，观看 Netflix 4K HDR、Disney+ IMAX Enhanced 以及 YouTube 8K 影音时便无法加载，甚至连应用商店都无法更新。
• 主机游戏玩家设备： PlayStation 5 (PS5)、Xbox Series X、Nintendo Switch 等主机。在下载上百 GB 的海外游戏更新包时，速度经常只有几百 KB；在跨国联机组队打《Apex 英雄》《怪物猎人》《使命召唤》时，经常因为 NAT 类型严格（Type 3/Strict）而频繁掉线。
• 全家多设备免配置： 家中父母长辈的手机、平板、访客笔记本，连接家庭 Wi-Fi 即可全自动无感实现科学上网，无需在每台设备上分别购买软件、导入节点或手动开关代理，彻底解放全家人的网络体验。

二、 软路由与硬路由硬件选型深度解析

在路由器端部署科学上网，核心在于选择适合自己家庭网络带宽的硬件载体：

1. x86 架构高性能软路由（最强推荐方案）：
   搭载 Intel N100、N5105、J4125 等处理器的工控多网口迷你主机。这类设备具备强悍的多核算力和硬件级 AES-NI 加密指令集，配合 2.5G 网口，即使全家多台设备同时跑满 1000Mbps 千兆外网带宽，CPU 占用率通常也不超过 15%，是发烧友与重度用户的终极选择。
2. ARM 架构嵌入式轻量软路由：
   如基于瑞芯微 RK3568、友善 NanoPi R4S / R5S、树莓派 4B 等。功耗极低（整机仅 5W~10W 功耗），被动散热零噪音，足以跑满 500Mbps~800Mbps 的日常代理需求。
3. 经典硬路由刷机（OpenWrt / 华硕 Merlin 梅林固件）：
   使用红米 AX6000、华硕 RT-AX86U 等支持刷第三方固件的硬路由设备，在原厂路由上直接刷入 OpenWrt 或梅林改版固件，零额外硬件成本。

三、 OpenWrt 部署 OpenClash 插件实战手把手教程

OpenClash 是目前 OpenWrt 平台上功能最完整、分流最智能的插件。以下是详细的保姆级配置步骤：

步骤一：获取扬帆机场专用 Clash 订阅链接

登录扬帆机场官网后台控制台，在首页点击“一键订阅”，选择“复制 Clash 订阅链接”，将其临时保存在记事本中备用。

步骤二：在 OpenWrt 中导入并激活订阅

1. 在同一局域网的电脑浏览器中输入软路由 IP（默认通常为 192.168.1.1 或 192.168.2.1），输入管理员密码登录 LuCI 管理后台。
2. 在左侧主菜单中依次点击 服务 (Services) -> OpenClash 进入插件主界面。
3. 在顶部选项卡中切换至 配置文件订阅 (Config Subscription)，点击页面底部的“添加”按钮。
4. 在弹出的配置窗口中：
   • 配置文件名： 填写 扬帆机场专线。
   • 订阅地址： 粘贴刚才在扬帆机场后台复制的 Clash 订阅 URL。
   • 在线生成： 勾选点亮（将自动优化并补充路由器专用的分流规则集）。
   • 自动更新： 勾选并设置更新间隔为每天凌晨 04:00，避免白天使用时被打断。
5. 点击“保存配置”，然后点击“更新配置”。稍等 5~10 秒，系统会提示配置文件下载成功并自动校验语法。

步骤三：DNS 设置与核心运行模式配置

DNS 配置是软路由科学上网的核心关键，配置不当容易造成 DNS 污染或死循环：

• 切换至 OpenClash 顶部的 插件设置 (Plugin Settings) -> DNS 设置。
• 勾选 启用本地 DNS 劫持 (Dnsmasq 转发)，并将运行模式选择为 Fake-IP (增强模式) 或 TUN (虚拟网卡模式)。
• 在 NameServer 处填入国内公共优质 DNS（如阿里公共 DNS 223.5.5.5 和腾讯 DNSPod 119.29.29.29），确保国内解析走最快通道。

步骤四：启动 OpenClash 并开启全家代理

返回 OpenClash 首页，点击页面正下方的“启动 OpenClash”大按钮。内核启动后，点击页面右上角的 Dashboard (控制面板)，在策略组中选择延迟最低的香港或日本 IEPL 专线节点。此时，家里所有连上路由器的电视、手机、游戏机无需任何设置，即可直接打开 YouTube 4K、Netflix 与 ChatGPT！

四、 PassWall 插件极速配置教程（备用轻量方案）

如果你的路由器硬件内存较小（如 256MB 或 512MB RAM），推荐选用更加轻量省内存的 PassWall (PassWall 2) 插件：

1. 在 OpenWrt 菜单中点击 服务 -> PassWall。
2. 在“节点列表”中找到“节点订阅”，点击添加，粘贴扬帆机场提供的专属订阅链接，点击“保存并应用”，然后点击“手动更新”。
3. 切换至“基本设置”页面：
   • 将主开关拨至“开启”。
   • TCP 节点： 选择延迟最低的扬帆 IEPL 专线节点（如香港 01）。
   • UDP 节点： 同样选择该专线节点（开启游戏联机与语音加速）。
   • DNS 解析模式： 推荐选择 使用本机 Dnsmasq 配合 ChinaDNS-NG，可实现超高效的国内外域名自动分流与去广告。

五、 PS5 / Nintendo Switch 主机联机加速与 NAT1 / FullCone 优化

对于 PlayStation、Xbox 以及 Switch 主机玩家而言，跨国联机对战最看重的是 NAT 类型（NAT Type） 与 UDP 丢包率。如果 NAT 类型为 Strict（严格），将无法与好友组队，甚至无法匹配房间。

通过 OpenWrt 配合扬帆机场的 IEPL 专线，可以轻松实现终极优化：

• 开启防火墙 FullCone NAT： 在 OpenWrt 菜单点击 网络 (Network) -> 防火墙 (Firewall)，勾选 启用 FullCone-NAT (全锥型 NAT) 并保存应用。
• 配合 UDP 转发专线节点： 扬帆机场全线节点开放全端口 UDP 传输，物理延迟低至 15ms~30ms。主机网络测试将直接显示为 NatType 1 (Open)，下载百吉游戏更新跑满宽带物理上限，语音对战零卡顿。

六、 路由器科学上网常见疑难排查

1. 国内网站打得开，但国外完全连不上：
   检查软路由系统时间是否与北京时间同步。OpenWrt 系统常因断电重启导致系统时钟重置回 1970 年，导致 TLS 握手证书验证失败。在 系统 -> 系统属性 中配置 NTP 时间服务器并同步时间即可。
2. 某些国内银行 App 或政务小程序提示网络异常：
   进入 OpenClash 规则设置，将出现异常的域名加入“直连白名单 (DIRECT Rules)”，保存后即可完美绕过代理。