外观
PassWall 教程：OpenWrt 路由器导入机场订阅与分流设置步骤
这篇 PassWall 教程讲 OpenWrt 上另一款主流机场插件，特点是吃通用订阅、可以切换 Xray、sing-box 等核心，并且按设备控制谁走代理非常直观。机场只给 vmess/vless/trojan/ss 格式订阅时，用 PassWall 比 OpenClash 省事。
速读要点
- 机场只给通用订阅时，用它比 OpenClash 省事
- 节点测试全失败多是核心太旧不支持协议
- 与 OpenClash 不能同时开，会抢防火墙规则
适用范围
- 已刷 OpenWrt 或衍生固件的路由器。
- 机场提供通用订阅、v2ray 订阅或单节点分享链接。有 Clash 订阅的机场用 OpenClash 分流规则更完整。
- 固件之间 PassWall 版本差异大（PassWall 与 PassWall 2 菜单不同），以你固件的菜单为准。
准备
- 已购买机场并拿到通用订阅链接。没有的先看新手入门。
- 能登录 LuCI 管理界面，路由器能正常上网。
- 固件未预装的，从官方 GitHub Releases 下载 ipk 包安装，注意同时安装对应核心（如 Xray、sing-box）的依赖包。
- 先按配置备份备份当前配置。
PassWall 教程：导入机场订阅、启动与分流设置的步骤
- 登录 LuCI，进入「服务」→「PassWall」。预期：看到基本设置页，主开关为关闭。
- 进入「节点订阅」，点「添加」，备注填机场名，订阅网址粘贴链接，保存并点「手动订阅」。预期：页面提示订阅成功，返回「节点列表」能看到多条节点。
- 在「节点列表」里点「测试」或一键测延迟。预期：每个节点显示延迟或失败。
- 回到「基本设置」，「TCP 节点」选一个延迟低的节点，「UDP 节点」可选同一个或「与 TCP 相同」。预期：下拉框显示所选节点名。
- 勾选「主开关」并保存应用。预期：页面顶部显示运行中，核心进程已启动。
- 在「访问控制」里确认默认代理模式为「国内直连、国外代理」类选项（名称以固件为准）。预期：国内网站直连，境外走节点。
操作对照：节点订阅添加页
在此步骤中，界面重点核对「节点订阅添加页」相关配置项与状态指示。如因客户端版本更新导致界面按钮命名微调，以软件当前实际对应项为准。
操作对照：基本设置选择 TCP 节点并开启主开关
在此步骤中，界面重点核对「基本设置选择 TCP 节点并开启主开关」相关配置项与状态指示。如因客户端版本更新导致界面按钮命名微调，以软件当前实际对应项为准。
验证是否成功
- 基本设置页显示运行中，节点下拉框有延迟数字。
- 连路由器的设备能打开境外网站，国内网站速度不变。
- 「日志」页没有持续刷出 error。
常见问题
PassWall 订阅后节点列表为空怎么办？
复制了用户中心网址而不是订阅链接，或订阅是 Clash 格式。重新复制「通用订阅」。路由器直连订阅域名失败时，先手动添加一个节点启动后再订阅。更多原因看订阅节点不显示。
PassWall 节点测试全部失败怎么办？
核心没装或版本太旧，不支持节点使用的协议（如 VLESS Reality、Hysteria2）。在「组件更新」里更新核心，或在节点编辑里把该节点指定给支持的核心。协议说明看协议对比。
PassWall 开启后所有设备无法上网怎么办？
通常是 DNS 配置问题。把「DNS」页的远程 DNS 协议换一种（如从 DoH 换为 TCP），或先恢复默认 DNS 设置。确认是否与 OpenClash 等其他代理插件同时开启，两个插件会抢防火墙规则，只能开一个。
怎么让某些设备完全不走代理？
在「访问控制」里按 MAC 或 IP 把设备加入直连列表。完整方法看家庭设备分流。
PassWall 分流不如 OpenClash 细怎么办？
PassWall 的分流以 GFW 列表和国内 IP 段为主，域名级自定义比 Clash 规则弱一些。需要细分流媒体、AI 节点的人，考虑换到 OpenClash。
下一步
- 配好后先做一次备份，见路由器配置备份。
- 开启后所有设备断网，看 DNS / TLS 问题。
- 换一家线路稳的机场，看稳定机场推荐。