OpenWrt 软路由全屋透明代理指南：OpenClash 与 PassWall 2 实操

【核心导读】
对于家庭影院（Apple TV、Google TV、索尼电视）、PS5/Xbox 游戏主机、智能音箱或多电脑工作室而言，在每一台终端上分别安装客户端极其繁琐且往往受系统封闭性限制。
软路由透明网关（Transparent Proxy） 是终极解决方案：将网关指向运行 OpenWrt 的软路由，局域网内的所有设备无需任何配置即可无感接入海外专线。

---

一、软路由两大主力插件选型对比

评估维度	OpenClash	PassWall 2 / Nikki
底层内核	Mihomo (Clash.Meta)	Xray / sing-box / Trojan-Go
界面与生态	策略组看板丰富、支持在线切换节点与分流覆写	结构轻巧、分流模式极多、对小内存路由友好
分流机制	强悍的规则集 (Rule Providers) 与域名集	基于 GFWList 与直连列表的快速转发
推荐适用场景	家庭主力路由器、企业办公透明分流首选	老旧小内存工控机、单线多拨、简单直出

---

二、OpenClash 核心配置与避坑要点

步骤 1：上传与覆写订阅配置

1. 登录 OpenWrt 后台，进入【服务】->【OpenClash】；
2. 切换至【配置订阅】标签页，填入您的机场订阅链接（如 光速云 的 Clash 订阅）；
3. 点击【更新配置】，确保订阅成功拉取并在【覆写设置】中保存。

步骤 2：DNS 运行模式选择（核心避坑）

在【插件设置】->【模式设置】中，OpenClash 提供了两种截然不同的 DNS 处理逻辑：

1. Fake-IP (TUN 混合模式) —— 【站长强烈推荐】：
   • 原理： 路由直接向客户端返回一个虚拟保留 IP（如 198.18.0.x），真正的 DNS 解析交由远端机场节点处理。
   • 优势： 彻底杜绝本地 DNS 污染，极速响应，海外网页秒开。
2. Redir-Host 模式：
   • 原理： 本地先解析真实海外 IP 再转发。
   • 缺点： 极易遭遇本地运营商 DNS 污染，导致大量网站首次加载严重卡顿。

---

三、网络分流与局域网设备黑白名单

在家庭或小型办公室中，部分设备（如仅供老人看国内电视的机顶盒，或只跑国内金融业务的内网服务器）不需要经过海外代理：

• 进入 OpenClash【访问控制】页面；
• 勾选【黑名单模式】或【白名单模式】，填入目标设备的局域网 MAC 地址；
• 指定该设备“绕过 OpenClash 直连公网”，既保护了专线流量，又杜绝了国内流媒体版权检测问题。

配合 光速云 提供的高并发双专线架构与 2.5Gbps 独立物理带宽储备，软路由能轻松驱动数十台终端全天候 4K 播放而毫无卡顿。