路由器梯子进阶9 步约 30 分钟

OpenWrt 路由器装 PassWall 2 教程，订阅机场节点并设置国内直连（2026）

PassWall 2 是 OpenWrt 路由器上基于 Xray 和 sing-box 的代理插件。本文讲怎么按架构下载主包和依赖、在节点订阅里添加机场链接、从节点列表选节点、用分流总节点让国内网站直连，并附依赖缺失、组件更新失败和 DNS 问题的处理。

更新 2026 年 9 月 24 日适用：截图为旧版界面，部分选项名称以最新版为准截图由本站整理

开始前准备

路由器系统是 OpenWrt 或 ImmortalWrt，能用浏览器进 LuCI，也能用 SSH 登录
机场的 V2Ray（通用）格式订阅链接
同时装着 OpenClash、SSR Plus+ 的，先把它们停用

PassWall 226.9.16-1

GitHub 官方发布页

还没有机场订阅？先去梯子推荐挑一家，买好后在机场用户中心复制订阅链接。

第 1 步：查清固件的包架构
PassWall 2 只能装进 OpenWrt 系固件的 LuCI 后台，原厂固件不行。先用 SSH 登录路由器，运行 cat /etc/openwrt_release，DISTRIB_ARCH 那一行就是包架构，比如 x86_64、aarch64_cortex-a53，下载依赖包时要和它一致。
第 2 步：下载主包和依赖并安装
到 GitHub 的 openwrt-passwall2 仓库 Releases，下载 luci-app-passwall2 主包、zh-cn 语言包和同架构的 packages 压缩包，后者含 xray-core、sing-box 等组件。opkg 固件选 ipk，apk 固件选 apk，在系统 → 软件包先装依赖再装主包。
第 3 步：看懂基本设置和分流总节点
装好后在服务 → PassWall 2 进入插件，默认是基本设置页，顶部卡片显示 Core 状态和百度、谷歌、GitHub 的连接延迟。节点选 Xray 分流类型的“分流总节点”时，下面每条规则单独指定去向，China、Direct 设直连，Proxy 选实际节点，国内网站就会直连。
第 4 步：便捷导入面板复制 V2Ray 订阅
PassWall 2 常用的是 V2Ray 这类通用订阅。SSPanel 风格的面板在“便捷导入”里点“复制 V2Ray 订阅链接”。较新的版本也能解析 Clash 订阅，旧版不一定支持，稳妥起见先用 V2Ray 订阅。
第 5 步：V2Board 面板复制订阅地址
V2Board 这类面板没有按格式分开的按钮，在捷径里点“一键订阅”，再点“复制订阅地址”。面板会按下载时的 User-Agent 返回对应格式，PassWall 2 订阅设置里的 User-Agent 保持默认就行。
第 6 步：在节点订阅页点添加
点顶部“节点订阅”标签。上半部分是全局订阅设置，丢弃列表预置了过期时间、剩余流量、QQ 群、官网等关键字，名字带这些字的公告节点会被过滤掉。拉到下面，表格写着尚无任何配置，点“添加”。
第 7 步：填写订阅并保存应用
订阅备注填机场名字，订阅网址粘贴链接。截图勾着“允许不安全连接”，它会让这份订阅的节点跳过证书校验，机场没要求可以不勾。勾上开启自动更新订阅，选每天 0 点，点“保存并应用”，再回节点订阅页点“手动订阅”拉取节点。
第 8 步：在节点列表选用节点
订阅成功后，节点列表显示节点数量和 TCPing 延迟，“显示服务器地址和端口”保持不勾，地址就不会露出来。写着剩余天数、套餐到期的几行是提示信息，不是节点。挑一个延迟低的点“使用”，它会成为基本设置里的主节点。
第 9 步：确认 Core 运行中
回到基本设置，节点一栏已换成刚选的节点。主开关勾上，Core 显示运行中，百度、谷歌、GitHub 都有延迟数字，就说明全屋设备已经可以翻墙。直接选单个节点时，国内网站一般也会绕到这个节点，想国内直连就按前面的方法改用分流总节点。