PassWall2
PassWall2 是 OpenWrt 上常见的 LuCI 代理管理插件，适合 Xray、sing-box 和多协议场景。
新手教程
第一次用 PassWall2，先按教程跑一遍
PassWall2 不是手机 App，而是路由器插件。新手先备份 OpenWrt，再导入 Xray / sing-box / 节点订阅，只拿一台设备测试，确认出口和 DNS 后再扩大到全家设备。
维护状态
活跃
价格
免费 / 开源
常用配置
Xray、sing-box、规则、DNS
软件速览
先把 PassWall2 放到正确位置
看代理软件先别急着下载。新手要先分清三件事：它负责读取什么配置、在哪些设备上工作、打开后是不是已经接管网络。下面这几项先看懂，再去教程里按步骤操作。
- 平台
- OpenWrt
- 价格说明
- 以 GitHub 仓库说明为准。
它是什么
PassWall2 是 OpenWrt 上常见的 LuCI 代理管理插件，适合 Xray、sing-box 和多协议场景。
适合谁
OpenWrt 用户、多协议路由器代理、需要 LuCI 管理
吃什么配置
Xray、sing-box、DNS、规则
先注意什么
路由器圈常见，能力强但排查成本高。建议先在单设备跑通，再上路由器。
平台能力
同一个 PassWall2，不同平台的重点不同
路由器 / 软路由
它会影响整张局域网
PassWall2 放在路由器上后，手机、电脑、电视可能都会被它影响。新手要先备份配置，再拿一台设备试。
- 适合
- OpenWrt、旁路由、全家设备统一分流。
- 注意
- DNS、防火墙、网关一起改时最难排查；不要一上来全开。
配置入口
主要吃这些配置：Xray、sing-box、规则、DNS
新手只要先认清 Xray、sing-box、DNS、规则。配置能导入，不等于已经接管网络；后面还要选节点、开代理层、做 IP 检测。
- 适合
- 拿到机场订阅后判断应该导入到哪里。
- 注意
- 订阅链接、单节点链接、规则文件、模块覆写不是一回事。
适合人群
上手路线
按这个顺序走，基本能把“下载、导入、选择、接管、验证”一条链路跑完。
- 1
先备份路由器配置
PassWall2 会影响整网。动手前先保存 OpenWrt 配置和当前 DNS、网关、旁路由设置。
能回滚，才适合继续往下改。
- 2
导入订阅或配置
按 Xray、sing-box、规则、DNS 的格式导入，不要把 Clash、Xray、sing-box 配置混在同一个入口里。
导入后先看配置解析是否报错。
- 3
只拿一台设备测试
先让一台手机或电脑走路由器代理，确认网页、App、DNS 和 IP 检测都正常，再扩大到全家设备。
整网异常时，先关闭插件恢复网络。
- 4
再调规则和 DNS
基础访问稳定后，再看绕过大陆、流媒体分组、DNS 劫持和透明代理这些细项。
一次只改一项，方便定位问题。
界面词典
- 订阅
- 服务商给的配置地址，导入后生成节点、策略组和规则。
- 透明代理
- 让局域网设备不用单独装客户端，也能被路由器接管流量。
- DNS
- 域名解析入口。DNS 配错时，表现可能像节点坏了或网站打不开。
- 绕过大陆
- 常见分流策略，让国内网站直连，海外网站或指定服务走代理。
- 日志
- 排查配置解析、节点连接、DNS 和规则命中的第一手线索。
常见误区
把软件当成线路
PassWall2 只是客户端或工具，不自带机场节点。没有订阅、节点或可用配置，下载安装到也不能直接上网。
配置格式混用
先看 PassWall2 吃的是 Xray、sing-box、规则、DNS。Clash YAML、sing-box JSON、V2Ray 链接和模块覆写不能随便互相粘。
导入成功就以为已经代理
导入只是拿到配置，还要选节点、开启 VPN / System Proxy / TUN，再用 IP 检测看出口是否改变。
只看延迟，不看出口
延迟测试只能说明响应情况，不能说明流媒体、AI 服务、DNS 和共享人数是否符合预期。
一上来接管全家网络
路由器端出错会影响整网。先备份，再单设备测试，确认没问题后再扩大范围。
常用模块
Loyalsoldier v2ray-rules-dat
官方资料