智能电视、PlayStation/Switch 游戏机以及智能家居设备通常无法直接安装 Shadowsocks 或 Clash 客户端。要想实现全屋网络设备的无缝加速与智能分流，在 OpenWrt 路由器（软路由）上直接部署代理客户端是公认的终极解决方案。本文将手把手带你完成 OpenWrt 系统上 PassWall 和 OpenClash 插件的配置与优化。
一、软路由与 OpenWrt 基础准备
所谓软路由，是指使用 x86 架构小主机或专用硬件（如 R2S、R4S、R5S、R6S）刷入开源 OpenWrt 系统来充当路由器。它拥有强大的 CPU 算力和大容量内存，能够轻松应对多设备、高宽带下的代理流量解密与网络分流计算。
在开始配置前，请确保你的软路由已正常接入网络，且你可以通过浏览器登录 OpenWrt 的 LuCI 后台界面（默认地址通常为 192.168.1.1 或 192.168.2.1）。
二、PassWall 插件实战配置步骤
PassWall 是一款以稳定、轻量著称的 OpenWrt 代理插件，特别适合 CPU 性能相对较低的路由器硬件。
1. 导入订阅与更新节点
进入 PassWall 界面，点击节点列表，在订阅管理中填入你的机场订阅链接。点击保存并开始订阅，等待节点列表更新完毕。建议开启定时更新订阅功能，保证节点数据的实时性。
2. 主开关与运行模式配置
在基本设置中，开启主开关。在 TCP 节点中选择你想要使用的主节点。在运行模式中，建议选择防火墙分流（如中国列表以外），这样国内的 IP 和域名会自动走直连，国外的受限网站才会走代理通道，兼顾了国内网速与流量节省。
3. DNS 过滤方案选择
PassWall 的稳定很大程度上取决于 DNS 配置。推荐在 DNS 过滤选项中选用 pdnsd 或 ChinaDNS-NG 方案，以过滤被污染的国外 DNS 解析结果，确保域名分流精确无误。
三、OpenClash 插件实战配置步骤
OpenClash 是基于 Clash/Mihomo 内核在 OpenWrt 上的图形化客户端，功能极其强大，支持策略组切换、自定义规则以及复杂的虚拟网卡 TUN 模式接管。
1. 配置文件订阅与内核更新
在全局设置的配置文件管理中，输入你的 Clash 订阅链接并下载。返回主界面前，务必进入内核程序管理，检查并在线更新你的 Mihomo/Clash Meta 内核到最新版本。没有内核，OpenClash 将无法启动。
2. 运行模式与 TUN/TProxy 设置
在全局设置中，推荐将运行模式设置为 混合（TUN 和 TProxy）模式。这样，所有经过路由器的 TCP 和 UDP 数据包（包括电视盒子的 DNS 解析和主机网络流量）都会被强制接管。网络堆栈类型推荐选择 gVisor 或 System，能有效降低复杂并发下的丢包率。
3. 规则管理与策略组选择
启动 OpenClash 后，点击进入控制面板（Yacd 界面）。在此界面中，你可以手动为不同的网站分类（如 Netflix、ChatGPT、Youtube）选择最佳的代理节点策略组，实现精细化的策略路由调度。
四、PassWall 与 OpenClash 的核心对比与避坑指南
在日常使用中，你需要根据硬件实力和使用需求在两者之间做出选择：
- PassWall： 占用系统内存和 CPU 资源极小，配置直观，适合绝大多数家庭日常百兆/千兆宽带网络加速，稳定性一流。
- OpenClash： 功能极其强大，分流策略高度自治，但由于要加载庞大的规则集并运行独立的网络堆栈，内存占用通常在 200MB 以上，更适合 x86 软路由。
- 避坑法则： 软路由系统内绝对不能同时开启 PassWall 和 OpenClash！两者的防火墙 iptables/nftables 规则会发生严重冲突，导致局域网设备全部断网。每次切换插件前，务必在当前插件界面点击关闭并保存。
- 时间同步： 代理协议对时间同步要求极高（如 VMess/VLESS 允许的时间差通常在 90 秒以内）。如果软路由的系统时间不对，会出现所有节点延迟显示正常但完全无法连网的诡异情况。务必在 OpenWrt 系统设置中配置正确的 NTP 时间服务器（如 ntp.aliyun.com）。
五、总结：实现全屋无缝智能分流
配置好路由器端代理后，建议将电视、电脑等需要走代理的设备 IP 设为静态，并在软路由的客户端列表或 IP 分流设置中，为不同设备进行精细化管理。例如，可以让电视盒子默认走流媒体解锁策略组，而普通智能家居插座则被完全排除在代理防火墙之外，实现全屋网络的高效、平稳运行。