OpenWrt 软路由透明代理与家庭无感科学上网配置全教程 (OpenClash / PassWall2)

对于拥有多台设备（家庭智能电视、Apple TV、PS5 / Xbox 主机、Switch）以及追求极致网络体验的极客而言，在路由器层面部署透明代理 (Transparent Proxy) 是最优雅的解决方案——连上家里 Wi-Fi 的任何设备无需安装任何软件，即可直接无感访问全球互联网。

选购机场的重要前提

软路由只支持「标准通用订阅链接」！
购买机场前，请务必核验其是否支持导出 Clash/通用订阅。若选购了标有「纯官方专属客户端」（如飞猫云、无忧链接）的机场，其无法提供订阅 URL，将彻底无法在路由器上使用！推荐首选兼容双模式的 #1 光速云 或星岛梦。

flowchart TD
    subgraph 家庭局域网终端
        TV["Apple TV / 索尼电视"]
        Console["PS5 / Switch 游戏机"]
        PC["电脑 / 手机 / 平板"]
    end

    subgraph OpenWrt 软路由网关
        TProxy["OpenClash / PassWall2 (透明代理)"]
        Rule["智能分流引擎 (Fake-IP / ChinaDNS)"]
    end

    subgraph 出口互联网
        Domestic["国内流量 (直连 · 0 延迟)"]
        Foreign["境外流量 (走 IEPL 专线出口)"]
    end

    TV --> TProxy
    Console --> TProxy
    PC --> TProxy
    TProxy --> Rule
    Rule -->|访问 百度/微信/Bilibili| Domestic
    Rule -->|访问 YouTube/Netflix/ChatGPT| Foreign

一、软路由主流代理插件对比

OpenClash (最主流首选)：
- 基于 Mihomo / Clash Meta 内核；
- 支持完整的 YAML 规则集分流，拥有强大的图形化面板与策略组切换。
PassWall2 (老牌全能王)：
- 支持多节点负载均衡与前置分流代理，协议兼容度极广。
HomeProxy / Nikki：
- 专为 sing-box 内核打造的现代高效插件，内存占用极小。

二、OpenClash 保姆级部署与调试

1. 导入通用配置文件

登录 OpenWrt 管理后台，点击左侧菜单 「服务」 → 「OpenClash」；
进入 「配置订阅」 页面，点击下方「添加」按钮；
填写配置文件名称（如 GuangSuYun-Main），在「订阅地址」一栏粘贴机场的通用 Clash 订阅 URL；
点击「保存配置」并点击「更新配置」，等待系统拉取全部专线节点。

2. 运行模式与核心网络设置

进入 「全局设置」 → 「模式设置」：
- 运行模式：推荐选择 Fake-IP (TUN 模式) 或 Redir-Host 模式；
- 核心勾选 「绕过中国大陆 IP (Bypass China IP)」，确保国内银行、政务与游戏对战流量完全直连，不增加额外延迟。
进入 「DNS 设置」：
- 勾选 「本地 DNS 劫持」 与 「防止 DNS 污染」；
- 国内 DNS 上游设置为 223.5.5.5 (阿里) 或 119.29.29.29 (腾讯)；
- 境外 DNS 上游指定为 8.8.8.8 (Google) 或 1.1.1.1 (Cloudflare)。

3. 启动并验证透明代理

回到 OpenClash「运行状态」标签页，点击底部 「启动 OpenClash」；
启动成功后，点击上方 「打开控制面板 (Yacd / Metacubexd)」；
打开电视机或手机浏览器访问 ip138.com 显示国内真实宽带，访问 youtube.com 秒级打开 4K 视频，即代表全屋透明代理部署圆满成功！