软路由固件插件实战：OpenWrt 科学上网（OpenClash vs PassWall2 vs HomeProxy）性能调优与全屋分流
一、为什么全家上软路由，而不是每台设备单独装客户端？
当你家里设备越来越多——客厅的 Apple TV 4K、书房的 PS5 / Switch 游戏机、MacBook、工作台式机以及需要长期后台拉取 Docker 镜像的群晖 NAS——在每台机器上分别安装与更新客户端会非常繁琐，更别提 Apple TV 与游戏主机本身就极难单独挂代理。
通过一台功耗仅 6W–10W 的 x86 软路由（如 Intel N100）或 ARM 迷你路由（NanoPi R4S / R5S）运行 OpenWrt 作为主路由或旁路由，只需填入一条 E-IX 订阅链接，家里所有连上 Wi-Fi 的设备都能无感享受到 低延迟节点 带来的丝滑体验。
二、OpenClash、PassWall2 与 HomeProxy 三大插件深度横评
目前主流 OpenWrt 固件（ImmortalWrt、istoreOS、Lede 等）内置或可安装的代理插件主要分三大派系，各自对应不同的底层内核与调优逻辑：
| 软路由插件 | 底层核心 | 内存占用 | 协议支持与 E-IX 适配度 | 适合设备与人群 |
|---|---|---|---|---|
| OpenClash | Mihomo (Meta) | 较高 (120–250MB) | 直接读取 E-IX Clash 订阅 YAML，图形化规则最完善 | x86 (N100/J4125)、R4S/R5S 等 1GB+ 内存设备 |
| HomeProxy | Sing-box | 极低 (40–90MB) | 原生支持 Hysteria2、VLESS Reality、TUIC，架构现代 | ImmortalWrt 官方固件用户、256MB–512MB 内存路由 |
| PassWall2 | Xray / Sing-box 混用 | 中等 (70–130MB) | 分流规则直白，支持节点自动故障切换与负载均衡 | 习惯老牌 LuCI 界面、主打稳定 Xray Reality 的玩家 |
三、OpenClash 实战配置要点（衔接桌面端 Clash 配置教程）
如果你平时桌面端已经习惯了我们在 Clash 配置教程 中介绍的分组方式，那么 OpenWrt 上直接用 OpenClash 切换 Meta 内核是最省心的：
- 运行模式选择：强烈推荐选择 Fake-IP（增强）模式 搭配 TUN 混合模式。Fake-IP 能屏蔽国内 DNS 污染并让网页首包提速 50ms 以上，TUN 模式则能完整转发 PS5/Switch 的 UDP 游戏流量与 Apple TV 媒体流；
- 订阅更新与内核更新：在「插件设置 → 版本更新」中确保运行的是 Mihomo (Meta) 内核（旧版原核不支持 Hysteria2 与 VLESS）；随后在「配置订阅」粘贴 E-IX 订阅 URL，勾选「在线订阅转换」关闭或保持「使用原始配置」；
- 开启大陆白名单绕过：确保开启「仅允许内网」之外的「绕过中国大陆 IP」，防止国内看 B站、爱奇艺或下载百度网盘也经过软路由处理器加密，拖慢全屋千兆内网速率。
四、跑满 Hysteria2 与 VLESS 专线的软路由四大调优秘籍
很多软路由玩家反馈：“电脑直接开 Clash Verge 能跑 600Mbps，一放进 OpenWrt 软路由连 150Mbps 都不到，或者 Hysteria2 经常断流。”这通常是由以下四个路由器特有的坑引起的：
1. 排查 Turbo ACC / Shortcut-FE 与 UDP 冲突
在许多第三方编译固件中默认开启了“软件流量分载（Software Flow Offloading）”或 Shortcut-FE（SFE）。这虽然能加快纯有线 NAT 转发，但经常会错误拦截或丢弃基于 UDP QUIC 的 Hysteria2 与 TUIC 数据包！如果你发现 OpenWrt 下 Hysteria2 测速掉速严重，请先去「网络 → Turbo ACC 网络加速」关闭 SFE 或硬件分载测试对比；如果必须开启硬件加速跑内网千兆，则优先选用基于 TCP 的 VLESS + Reality 节点。
2. 避免 DNS 环回与“双层代理”消耗 CPU
如果已经配置了全局软路由网关，记得关掉书房 PC 或手机上的本地 Clash 客户端，否则流量会经历“手机加密 → 软路由解密再加密 → E-IX 节点”的套娃过程，延迟翻倍且极其卡顿。同时，若安装了 AdGuardHome 或 MosDNS，务必理清端口转发链（推荐流程：Lan 客户端 → AdGuardHome(53) → OpenClash(7874)），切忌循环指派导致 53 端口死锁。
3. NAS 下载机与 PT 盒子子网绕过（MAC/IP 黑名单）
家里如果有群晖 NAS 挂着 qBittorrent 跑 BT/PT 下载，哪怕走直连规则，海量的 DHT UDP 并发连接也会占满 Mihomo 内核的连接数追踪表（Conntrack）。在 OpenClash「全局设置 → 访问控制」中直接将 NAS 的内网固定 IP（如 192.168.10.200）加入 不走代理的局域网设备 列表，一劳永逸保护网关稳定性。
五、软路由到底选哪款 E-IX 节点最稳？
由于家用宽带下全屋电视、平板、电脑都在共享路由器，建议在 OpenClash 中设置两个分流组：默认「国外流量」组绑定至延迟最低的 🇭🇰 香港 HK-01/02（IPLC 专线） 或 🇯🇵 日本 JP-01 实现秒开 YouTube/Netflix/Steam 更新；再把 ChatGPT 与 Claude 域名组单独指定给 🇺🇸 美国 US-01 硅谷原生隔离通道。这样既能保证家人看剧不转圈，又能确保书房办公的 AI 账号零风控。