TOPIC / client/router · 12 篇文章

路由器代理方案教程：OpenWrt、OpenClash、梅林固件与旁路由规划

这个专题解决什么问题

这个专题解决的是「如何在路由器层面让全家设备统一使用代理，并且尽量不影响正常上网」。它不针对任何单一品牌，讲的是 OpenWrt、OpenClash、梅林固件与旁路由的通用方法与取舍。

在手机和电脑上装客户端是最简单的做法，详见 移动客户端 与 桌面客户端。但家里总有一些设备装不了客户端：智能电视、电视盒子、游戏主机、部分物联网设备。另外，每台设备单独维护订阅和规则也很麻烦。路由器方案就是把代理能力集中到网关上，让接入网络的设备统一受益。

代价是复杂度和影响范围：路由器配置出错，影响的是全家人的网络。所以本专题会反复强调「先规划、再动手、留退路」。

本专题分为两个集群：

路由器代理是怎么工作的

路由器代理的本质是：在网关上运行代理内核，把经过路由器的流量按规则分流，需要代理的部分转发到机场节点，其余直连。

家庭设备（手机 / 电脑 / 电视 / 游戏机）
            │  网关 = 路由器
            ▼
┌─────────────────────────────────────┐
│ 路由器（OpenWrt / 梅林 / 旁路由）      │
│                                     │
│  DNS 处理 ─→ 规则匹配 ─→ 策略选择      │
│     │            │          │       │
│     │       国内 → 直连     境外 → 代理 │
└─────┼────────────┼──────────┼───────┘
      ▼            ▼          ▼
   DNS 上游     运营商网络   机场节点 → 目标网站

和客户端相比，路由器方案有三个关键差异：

1. 流量接管方式不同：路由器通过防火墙规则（透明代理）或 TUN 接口接管经过它的流量，设备端无需任何配置；
2. DNS 更加关键：路由器通常同时充当全家的 DNS 服务器，DNS 模式选择直接决定分流是否准确，原理见 网络原理与排障；
3. 性能受硬件限制：加密与解密都在路由器的 CPU 上完成，硬件性能不足会成为整体瓶颈。

三种部署方式怎么选

部署方式的选择取决于你手上有什么硬件、愿意承担多大风险、希望影响多少设备。

选型的简单判断：

主路由能刷第三方固件吗？
   │
   ├─ 不能 / 不想动主路由 ─→ 旁路由（软路由、闲置设备）
   │
   └─ 能
        ├─ 是梅林兼容的华硕机型？ ─→ 可考虑梅林
        ├─ 有 OpenWrt 官方或成熟支持？ ─→ 可考虑 OpenWrt + OpenClash
        └─ 硬件性能偏弱？ ─→ 考虑软路由 / 旁路由，避免主路由过载

OpenWrt 与 OpenClash：灵活度最高的方案

OpenWrt + OpenClash 是目前较常见的路由器代理组合，适合愿意学习、需要精细控制的用户。

OpenWrt 是一个开源的路由器操作系统，支持大量硬件，也可以运行在 x86 软路由上。OpenClash 是运行在 OpenWrt 上的一个 LuCI 插件，内置 Clash 系内核（多为 mihomo 内核），可以直接使用机场的 Clash 订阅。

完整的上手路径是：

1. 选择合适的固件和硬件：OpenWrt 固件怎么选
2. 安装 OpenClash 与依赖：OpenClash 安装教程
3. 导入机场订阅：OpenClash 导入订阅
4. 选好 DNS 模式：OpenClash DNS 设置
5. 评估硬件是否够用：软路由性能怎么评估
6. 出问题时排查：OpenClash 无法上网排查

梅林固件：保留原厂体验的选择

梅林固件适合手上已有兼容华硕路由器、希望保留原厂界面与功能的用户。

梅林固件本身是在华硕原厂固件基础上的改进版本，代理能力并非内置，通常要依赖第三方的软件中心或脚本类插件来实现。这意味着两点：一是可用插件与机型、固件版本强相关；二是插件由第三方维护，更新与兼容性取决于维护者。

相关内容见 梅林固件代理插件入门 与 梅林固件代理插件配置。

全局与分流：路由器上的模式取舍

路由器上长期使用通常优先选分流模式，全局模式只适合临时排查或特定场景。

在路由器上，这个取舍比在手机上更重要：全局模式意味着家里所有设备的所有流量都要走机场，既浪费流量，也让家人访问国内服务变慢。详细分析见 路由器全局模式与分流模式怎么选。

如果家里有设备主要用于 AI 工具或流媒体，规则还会影响这些服务走哪个出口。本站统一说明：品牌资料显示覆盖相关场景，具体可用性、解锁状态及节点表现可能随 IP、地区和平台策略变化，建议以最新实际测试结果为准。请遵守平台服务条款与支持地区，参见 AI 与流媒体。

旁路由与家庭网络规划

旁路由是「不动主路由」的折中方案：主路由继续负责拨号和 Wi-Fi，另一台设备专门运行代理，需要代理的设备把网关指向它。

旁路由的好处是风险隔离：旁路由出问题时，把设备网关改回主路由即可恢复上网。它的难点在于网关与 DHCP 的配置，以及可能出现的回环、IPv6 绕过等问题。详见 旁路由怎么设置。

无论选择哪种方式，动手之前都建议先画一张家庭网络图：哪些设备需要代理、哪些必须直连（如网银、远程办公设备）、出问题时如何快速恢复。规划方法见 家庭网络代理规划。

刷机风险与保修：动手前必读

刷机是路由器方案中风险最高的一步，可能导致设备无法启动（俗称变砖），并且通常会影响厂商保修。

更多内容见 路由器刷机风险与保修。如果你不愿承担这些风险，旁路由或在各设备上分别使用客户端是更稳妥的选择。

动手前的硬件与时间评估

路由器方案是否值得做，除了技术可行性，还要评估硬件条件与你愿意投入的维护时间。

硬件方面，代理流量需要路由器 CPU 进行加密解密与规则匹配，普通路由器的硬件转发加速对代理流量往往无效，所以「千兆路由器」开启代理后达不到千兆是常见现象。内存则决定能加载多大的规则集、承受多少并发连接，内存不足时插件可能被系统终止。评估方法见 软路由性能怎么评估。需要说明的是，本站没有任何路由器硬件或节点的实测数据，所有速度与吞吐数值均为 Not Tested / 未实测。

维护方面，路由器方案需要你持续关注几件事：

如果你对这些维护工作没有兴趣，在手机和电脑上用客户端、只为少数装不了客户端的设备部署旁路由，会是负担更轻的选择。

家庭成员方面，路由器方案改变的是全家人的上网方式。建议在部署前告知家人，约定出问题时的应急办法（例如一张写着回退步骤的纸条），避免你不在家时网络故障无人能处理。

订阅与服务商的注意事项

路由器方案对服务商订阅有两个特别要求：一是订阅格式最好是 Clash 格式（OpenClash 与多数梅林插件都以 Clash 配置为主），二是要留意服务商对设备数或同时在线的限制条款。

路由器作为一个出口，对服务商而言通常只算一个连接来源，但部分服务商的条款可能对共享使用有约定，应以服务商条款为准。订阅的格式、转换与安全问题见 订阅管理。

协议方面，品牌资料标注协议为 VLESS 的服务（例如 宇宙云、SOGO云 的资料，其中 SOGO云开业年份资料标注 2026，待核实），需要确认 OpenClash 或插件所用内核支持该协议；协议字段为「待核实」的品牌，建议事先向服务商确认是否支持路由器使用。协议原理见 代理协议。

流量方面，全家共用会显著增加用量。入门套餐流量较小的品牌（例如 微风网络 资料为 7元（年付折算）/ 50GB，年付折算价不能与月付价直接比较）可能不适合全家共享，可在 大流量标签页 查看入门套餐流量不低于 150GB 的品牌资料。

本专题文章导读

写在最后

路由器方案能带来「全家统一、设备无感」的体验，但它把复杂度集中到了一台设备上。建议先在手机或电脑上用客户端跑通订阅与规则，确认服务商可用后，再迁移到路由器。机场属于第三方代理服务，存在运营与合规风险，请遵守所在地法律法规，参见 合规与法律。如果你还在挑选适合全家使用的服务商，可以到 机场品牌库 查看协议、流量与价格类型资料，或用 对比工具 横向比较。