路由器插件定位、底层架构与适用固件环境
PassWall 属于部署在路由器或软路由系统（如 OpenWrt、ImmortalWrt、Padavan 等）上的透明代理网关组件，其设计目标是为局域网内的所有连接设备提供全屋免客户端无感翻墙。
特别说明：部分路由器插件（如 PassWall 2、OpenClash）的安装包采用 .apk 或 .ipk 扩展名。这里的 .apk 指的是 Alpine Linux / OpenWrt 24+ 的 LuCI 软件包，绝非安卓手机 APK 安装包，切勿尝试在手机上安装。
路由器架构安装包选型指南与前置依赖准备
软路由根据 CPU 芯片架构有严格的二进制依赖，请按设备型号选择正确架构：
| 路由器硬件芯片类型 | 代表路由器设备 | 适用安装包架构 | 安装准备 |
|---|---|---|---|
| x86_64 / AMD64 | 工控机、软路由 N100/J4125、PVE 虚拟机 | x86_64 或通用 LuCI 包 |
性能强劲，支持最高吞吐，建议分配至少 512MB 内存 |
| ARM64 / AArch64 | 红米 AX6000、NanoPi R4S/R5S、友善 R2S | aarch64_cortex-a53 等 |
硬路由刷机常用，注意散热与核心频率 |
| MIPS / MIPSLE | 老款斐讯 K2P、极路由、MT7621 路由器 | mipsel_24kc 等 |
内存较小，建议关闭高消耗日志与重度规则集 |
可用官方发布页与固件源码入口：
路由器后台节点订阅导入与全屋透明分流教程
以本站推荐的高速服务商全球云（Global Cloud）为例，演示在路由器后台建立透明代理网关的流程：
步骤 01
登录 OpenWrt 路由器后台管理界面
在连接路由器 Wi-Fi 或网线的电脑浏览器中输入路由器网关地址（通常为
http://192.168.1.1 或 http://192.168.31.1），输入管理密码登录 LuCI 界面。
步骤 02
进入插件配置页面并添加订阅
点击顶部菜单【服务】-> 找到【PassWall】：
1. 切换到【配置文件订阅】或【节点管理】选项卡；
2. 获取全球云订阅链接（输入优惠码
3. 粘贴订阅 URL 并点击【保存并更新配置】。
1. 切换到【配置文件订阅】或【节点管理】选项卡；
2. 获取全球云订阅链接（输入优惠码
qq88 享 8 折）；3. 粘贴订阅 URL 并点击【保存并更新配置】。
步骤 03
配置运行模式与 DNS 转发
1. 运行模式建议选择【Fake-IP (TUN)】或【Tproxy 转发模式】；
2. 开启【仅代理常用端口】或【绕过大陆 IP】，确保国内访问直连、海外流量走专线；
3. 在主策略组中选择香港、日本或新加坡低延迟节点。
2. 开启【仅代理常用端口】或【绕过大陆 IP】，确保国内访问直连、海外流量走专线；
3. 在主策略组中选择香港、日本或新加坡低延迟节点。
步骤 04
启动服务并保存应用
勾选【启用】主开关，点击底部的【保存并应用】。系统将启动后台守护进程，控制面板中显示核心处于运行中（RUNNING）状态。
全屋局域网流量代理加速与流媒体分流验证
透明代理启动后，局域网内的任何设备（手机、PC、PS5、Switch、Apple TV）均无需单独安装任何客户端即可直接访问外网：
- 智能电视 / 电视盒子测试：打开 Apple TV 或 Android 电视，播放 YouTube 4K 视频，确认秒开无卡顿；
- 主机游戏联机测试：PS5 / Nintendo Switch 连接家庭 Wi-Fi，进行网络测试，NAT 类型优化为 NAT B 或 NAT A；
- 防 DNS 泄漏检查：在电脑浏览器访问
browserleaks.com/dns，确认 DNS 服务器地址显示为海外落地机房，无国内运营商 DNS 泄漏。
路由器透明网关配置自查清单与常见故障排查
故障排查 1：开启路由器插件后，全屋设备国内网站（如百度、微信）全部打不开？
▼
排查建议：
这是典型的 DNS 污染与死循环问题。请检查插件内的 DNS 设置，确保“国内 DNS”设置为
这是典型的 DNS 污染与死循环问题。请检查插件内的 DNS 设置，确保“国内 DNS”设置为
223.5.5.5 或运营商本地 DNS，国外 DNS 设置为海外 DoH（如 Cloudflare/Google DNS）；分流模式请确保开启了“China DNS”过滤或“绕过大陆 IP 列表”。
故障排查 2：软路由运行一段时间后自动断网，提示内存耗尽（OOM Killed）？
▼
排查建议：
软路由设备若物理内存低于 512MB，请在插件中关闭“大型规则集日志记录”，不要订阅含有数万条冷门域名的超大规则库；在 OpenWrt 系统中配置至少 512MB 的虚拟内存（Swap 文件）。
软路由设备若物理内存低于 512MB，请在插件中关闭“大型规则集日志记录”，不要订阅含有数万条冷门域名的超大规则库；在 OpenWrt 系统中配置至少 512MB 的虚拟内存（Swap 文件）。