路由器代理方案：OpenClash 入门

把代理放在路由器上，好处是全家设备自动生效，电视、主机、智能家居都不用单独配置。代价也很明确：性能受限、排查困难、坏了影响所有人。

先判断你需不需要

值得做的情况：

• 有电视盒子、游戏主机、智能音箱这类装不了客户端的设备；
• 设备数量多，逐台配置太麻烦；
• 想让整个家庭网络统一走同一套规则。

不值得做的情况：

• 只有手机和电脑——直接装客户端更快更灵活；
• 路由器性能弱——加解密会成为瓶颈，全家网速一起降；
• 你需要频繁切换节点——在路由器上操作远不如在客户端上方便。

两种部署方式

新手从旁路由开始：即使配置失败，把设备网关改回主路由就恢复了。

OpenClash 基本流程

前提：设备已经是 OpenWrt 系统。

1. 装内核。OpenClash 需要 Clash 内核（Meta 版支持的协议更全），在插件的「版本更新」页下载对应架构的内核。
2. 导入订阅。配置管理 → 添加 → 填订阅地址，类型选 Clash，保存并更新。
3. 选运行模式。常见 Fake-IP（推荐，速度快）和 Redir-Host。
4. 选中配置并启动。第一次启动会比较慢，看日志确认内核正常加载。
5. 在客户端设备上验证：把某台设备的网关指向这台路由器，测试能否正常访问。

订阅格式相关的问题见订阅链接是什么。

性能怎么看

路由器代理的瓶颈几乎总是 CPU：

• 连着 SSH 跑 top，跑满速时看 CPU 占用；
• 占用接近 100% 说明到顶了，这就是你的上限；
• 内存不足则表现为运行一段时间后内核被杀。

家用路由器跑到 100–300Mbps 很常见。需要更高吞吐要换性能更强的设备。

不该在路由器上做的事

• 让支付、银行类流量走代理。用规则把这些域名和国内 IP 段排除，减少风控概率。
• 把代理作为唯一出口。代理挂掉时全家断网，建议保留直连兜底规则。
• 在路由器上频繁改配置。改一次影响所有设备，改之前先想清楚。

出问题的排查顺序

1. 把测试设备的网关改回主路由 → 能上网说明问题在代理这一层。
2. 看 OpenClash 日志，内核有没有正常启动、订阅有没有拉取成功。
3. 单独在电脑上用同一条订阅测试 → 能用说明订阅没问题，是路由器配置的事。
4. 检查 DNS 设置，路由器场景下 DNS 问题尤其常见，见 DNS 配置与泄漏排查。

下一步

• 规则、全局、直连三种模式的区别
• 客户端显示已连接但网页打不开