软路由配置教程：从旁路由到 OpenWrt 订阅导入与排错

软路由配置的目标，是把网络代理规则放到家庭网络的一个可控入口，而不是让每台设备各自保存订阅。它适合电视、游戏机、平板等不方便安装客户端的设备，也适合希望集中管理规则的用户。不同设备、固件、插件名称与运营商网络环境差异很大；本文提供通用、可回滚的配置顺序，不替代设备厂商或服务商的当前文档。

📌 先分清：主路由、旁路由与软路由分别适合谁

“软路由”可以是运行 OpenWrt 等网络系统的小主机，也可以是具备多网口的旧电脑；它本质上承担路由、DNS、策略分流或客户端运行的一部分工作。先选清楚拓扑，再配置软件，能避免最常见的“全家断网”问题。

🧾 配置前检查清单

1. 确认设备权限：记录路由器后台地址、当前管理员账号的恢复方式、LAN 网段、拨号方式和运营商设备位置。没有管理权限时不要尝试绕过。
2. 导出备份：在系统后台执行“备份 / 导出配置”，同时截取网络、DHCP、DNS 和防火墙页面；文件只保存在受控位置，不要公开。
3. 保留救援路径：准备一台有线连接设备，并确认如何恢复默认网络。主路由模式尤其要确保还能进入管理页面。
4. 核对协议与客户端：服务商订阅格式、路由系统和客户端插件必须兼容。不要把未知格式直接导入，也不要从评论区复制配置文本。
5. 确认性能边界：加密、规则匹配和广告拦截都会消耗 CPU。设备标称网口速率不等于实际处理性能，先从少量设备与单一节点开始测试。

🧭 第一步：规划网络拓扑与固定地址

配置前先在纸面或备忘录画出“光猫 → 主路由 → 软路由 → 设备”的实际连接关系，并标注每个设备的 IP。最常见故障来自两个设备使用同一个地址，或软路由和主路由同时给终端分配 DHCP 地址。

旁路由的低风险起步方式

1. 让原主路由继续负责拨号、Wi-Fi 和 DHCP；先不要替换它。
2. 为软路由设置主路由 LAN 网段内的固定地址，例如主路由为 192.168.1.1 时，为软路由选择一个未占用地址。实际地址以你的网络为准。
3. 在软路由中把上游网关指向主路由；检查 DNS 的来源与策略，避免客户端、主路由和软路由相互指向。
4. 先只在一台测试设备上手动指定软路由为网关或按设备策略生效；确认稳定后再扩大范围。

主路由模式的额外保护

主路由模式会影响所有终端。先确认 WAN、LAN、PPPoE / DHCP、VLAN 等现有参数有备份，再切换网线或关闭旧路由的 DHCP。每次只改一项，并等待设备重新获取地址；一旦管理页面无法访问，优先按备份恢复，而不是连续重启或随机修改。

🧩 第二步：安装或启用路由端客户端

不同固件的插件名称、菜单位置和支持协议会变化。优先从设备系统或项目的官方软件源获取客户端，阅读当前版本的兼容说明。不要为了安装未知插件关闭软件包签名校验，也不要执行来源不明的一键脚本。

1. 确认系统存储空间、可用内存与当前固件版本；不足时先清理不必要的旧插件，而非强行覆盖安装。
2. 安装后进入客户端的基础页面，先确认服务未自动接管全网流量。
3. 配置开机启动前，先完成一次手动启动、关闭和重启测试，观察管理后台是否仍可进入。
4. 若客户端提供配置导入与订阅导入两种方式，优先使用服务商提供、你能识别来源的订阅入口；不要手动发布或共享导出的完整配置。

🔐 第三步：安全导入订阅并选择节点

订阅 URL 相当于访问密钥。导入时避免屏幕录制、截图、浏览器同步和第三方剪贴板工具；排错日志中如含完整 URL、邮箱、节点备注或 IP 信息，也应先脱敏再发送给支持人员。

1. 在客户端的订阅 / 配置页添加新的配置项，给它起一个不含订单、邮箱或账号信息的本地名称。
2. 粘贴自己的订阅地址并保存；如果界面支持更新周期，选择合理间隔，避免频繁请求。
3. 执行一次更新，确认只出现预期的节点或配置数量。出现空列表、格式错误或大量陌生条目时，删除该项并重新核对来源。
4. 选择一个节点做首次测试；不要一开始就启用“全局”或对所有家庭设备生效。

⚙️ 第四步：设置分流、DNS 与防火墙边界

路由端的“规则模式”“全局模式”“直连模式”含义会因客户端不同而不同。新手建议先使用可理解、可回退的规则模式：本地网络和设备管理地址保持直连，只有明确需要的流量经由客户端处理。不要把路由器管理地址、NAS、本地打印机或智能家居网段错误地送入代理链路。

DNS 的检查顺序

• 先确认终端能解析路由器后台与常用本地设备名称。
• 再检查客户端启用后是否出现 DNS 循环、解析超时或局域网域名失效。
• 若使用加密 DNS 或去广告 DNS，一次只启用一种变化；出现问题时先恢复到原来的 DNS，再逐项排查。
• 不要使用不明公共 DNS 配置文件，也不要把服务商订阅链接误填到 DNS 输入框。

防火墙与远程管理

管理后台只应向家庭内网开放。不要为了远程访问把路由器后台、SSH 或 Web 面板直接暴露到公网；如确有远程维护需求，应使用设备厂商支持的安全方式并启用强认证。配置完成后检查端口转发规则没有被意外新增。

✅ 第五步：小范围验证，再逐步扩大

1. 先在测试设备打开路由器后台、一个普通网站和局域网设备，确认基本连通性。
2. 检查测试设备获得的网关、DNS 与预期一致；不要只凭“某个网站能打开”判断配置正确。
3. 在客户端查看连接状态和错误日志。日志只用于定位问题，分享前删除订阅地址、账号、IP 和设备标识。
4. 连续观察一段时间后，再将规则应用到第二台设备或一个独立的 SSID / VLAN。
5. 若出现断网，先将测试设备恢复到原网关或关闭该客户端规则；确认基础网络恢复，再回看最后一项改动。

📈 性能优化：先测瓶颈，再调整

路由端速度下降不一定是节点问题，也可能是 CPU 加密性能、Wi-Fi 信号、带宽套餐、DNS、规则数量或多设备并发造成。优化应从可观测数据开始：记录未启用客户端时的本地带宽、启用后的实际吞吐、CPU 占用和掉线时间。不要只因一次测速就更换全部规则。

• 减少不必要的规则、重复 DNS 功能和常驻插件。
• 把高带宽设备优先接入有线网络，Wi-Fi 问题不要误判成路由端客户端问题。
• 对电视、游戏机等设备单独测试，避免多台设备同时下载时得出错误结论。
• 更新固件或客户端前先保存配置并阅读更新说明；升级失败时按官方恢复流程处理。

🛠️ 常见问题排错表

🧯 固件刷写与恢复：不要把它当作第一步

部分路由器可以使用第三方固件，但型号、硬件版本、分区结构和恢复方式差异很大，错误刷写可能导致设备无法启动或失去保修。只有在确认设备型号、官方恢复路径、固件校验值和风险后，才应考虑此路线。对多数用户而言，先在独立软路由或官方支持客户端的设备上验证，是更稳妥的选择。

📝 最终检查清单

• 当前网络拓扑、地址、网关和原始 DNS 已记录并备份。
• 管理后台没有暴露到公网，管理员凭证已妥善保管。
• 订阅 URL 未进入截图、日志、聊天记录或第三方同步工具。
• 测试设备、局域网设备与主网络均已验证正常。
• 规则只在确认范围内生效，LAN 与管理地址保持直连。
• 已知道如何停用客户端并恢复到上一次可用配置。