OpenWrt 科学上网全攻略：软路由固件插件（PassWall2 / OpenClash / HomeProxy）性能调优
当你拥有了电脑、手机、平板、Apple TV、Nintendo Switch、PS5 甚至智能家居音箱之后，给每一台设备单独装客户端、导订阅、更新规则就会变成一件十分繁琐的事——更何况游戏主机和 Apple TV 本身也不方便直接运行常规客户端。此时，在家庭网络入口部署一台运行 OpenWrt 科学上网 的软路由（或旁路由），就成了全屋设备无感加速的终极方案。
在本篇 轻语工具站 进阶教程中，我们将横向对比目前最主流的三大 软路由固件插件——OpenClash、PassWall2 与 HomeProxy，并教你如何围绕轻语机场的 Hysteria2、IEPL 专线与 BGP中转 节点完成极限性能调优，避免“千兆宽带接上软路由反而掉速一半”的尴尬。
一、三大软路由固件插件怎么选？OpenClash vs PassWall2 vs HomeProxy
在刷写 OpenWrt 固件（推荐 ImmortalWrt 23.05/24.10 或 iStoreOS，内核越新对 NFTables / TProxy 转发效率越高）时，选对代理插件直接决定后续维护体验：
| 软路由插件 | 核心引擎 | 轻语订阅兼容度 | 硬件要求与性能特点 |
|---|---|---|---|
| OpenClash | Mihomo (Clash.Meta) | 100% 原生免转换，直接填 Clash 订阅 | 功能最全、图形面板漂亮、分流规则细，但内存占用略高（建议路由 ≥512MB RAM） |
| PassWall2 | sing-box / Xray | 支持多协议订阅解析，分流逻辑清晰 | 转发极轻快、对多节点分流（比如游戏单独走日本、AI 走新加坡）非常直观 |
| HomeProxy | 原生 sing-box | 支持 sing-box JSON / 在线转换规则 | ImmortalWrt 官方团队亲儿子！纯粹基于 nftables，CPU 占用最低、千兆跑满最稳 |
选型建议：如果你已经在桌面端熟悉了 Clash配置教程，且软路由是常见的 Intel N100 / J4125 / R2S / R4S 等配置，优先直接上 OpenClash（切换至 Meta 内核），轻语下发的订阅链接直接粘进去即可同步全部规则集，省心程度满分；如果是内存只有 256MB 的老旧 ARM 硬路由（如 MT7981 / 红米 AX6000 等），则推荐用更轻量的 HomeProxy 或 PassWall2。
二、主路由模式 vs 旁路由模式：家庭拓扑怎么接最稳妥？
部署 OpenWrt 通常有两种网络拓扑，各有适用家庭场景：
- 主路由（拨号 + 代理一肩挑）：光猫改桥接 → 软路由拨号兼任 OpenWrt 插件代理 → 后端硬路由开 AP 模式负责无线 Wi-Fi 覆盖。这是结构最干净、性能损耗最小的做法，全屋任何连上 Wi-Fi 的手机和电视天然透明代理，强烈推荐新装修或折腾党采用。
- 旁路由（不改现有主路由，零断网风险）：保留家里原本的运营商路由器做主路由拨号，把软路由 LAN 口用网线插到主路由下（关闭旁路由的 DHCP 服务，网关指向主路由 IP）。需要科学上网的设备（比如你的工作电脑、Apple TV、Switch）只需在网络设置里把“默认网关与 DNS”手动改成旁路由的 IP 即可；家里老人小孩看爱奇艺的手机依然走主路由，哪怕旁路由重启折腾也不会导致全家断网！
三、核心性能调优：Fake-IP 模式、Hysteria2 开启与 IPv6 防泄漏
装好 OpenClash 后，很多人觉得“网页能打开了”，却不知道默认配置往往存在 DNS 解析慢半拍或 IPv6 流量偷跑泄漏的隐患。按以下四项调优后，网页响应会快出一个档次：
- 内核务必切换为 Mihomo（Meta 内核）：老旧的 Clash 原版内核早已停止维护且不支持 Hysteria2 和 VLESS Reality。在 OpenClash 的【插件设置 → 版本更新】中确认已下载最新的 Meta 内核，并在【模式设置】中勾选启用 Meta 内核，否则轻语节点列表中的 Hysteria2 高速节点将无法拉取运行。
- DNS 运行模式推荐选
Fake-IP (增强模式)：相比传统 Redir-Host（需要等本地并发查完真实海外 IP 再建连），Fake-IP 会在你输入网址的 0.1 毫秒内立刻返回一个保留网段假 IP 给浏览器，直接把域名本身塞给轻语远端 IEPL 服务器去解析，彻底消除跨国 DNS 往返延迟，同时大幅降低软路由 CPU 负载，真正做到“点开谷歌秒出图”。 - 开启订阅定时自动更新与规则集同步：在 OpenClash 【配置订阅】中填入从 轻语机场控制台 复制的链接，将自动更新设为每天凌晨 4 点执行，让最新优化的 BGP中转 与专线节点自动无缝衔接。
- 警惕家庭宽带 IPv6 泄漏导致 AI 或流媒体失效：如今家用光猫常下发原生 IPv6 地址，而部分分流规则默认只接管 IPv4。如果电脑拥有公网 IPv6，访问 YouTube 或 ChatGPT 时可能绕过代理直连报错。彻底的解决方式是在 OpenClash 中开启“允许 IPv6 流量代理”与 IPv6 DNS 解析，或干脆在软路由 LAN 口关闭 IPv6 分配（仅保留纯净 IPv4 内网）。
四、日常维护排障：为什么软路由重启后突然上不了外网？
软路由最常遇到的一个小插曲是断电重启后，OpenWrt 自身还没有同步到网络标准时间（例如时间回退到了出厂默认的 1970 年或固件编译日期），而 TLS/Reality/Hysteria2 握手严格校验时间戳，导致所有节点全红。解决办法很简单：在 OpenWrt 【系统 → 系统 → 时间同步】里保留国内可用的 NTP 服务器（如 ntp.aliyun.com），并勾选“作为 NTP 客户端”，确保每次开机联网 3 秒内自动校准时钟，从此 365 天稳如磐石！