在数字时代，网络自由和信息安全日益受到重视。对于许多寻求突破地理限制、保护在线隐私的用户来说，Passwall 是一款在 OpenWrt 路由器上广受欢迎的“科学上网”插件。然而，要充分发挥其潜力，理解并正确配置其各项参数至关重要。本文将作为一份详尽的【passwall设置】指南，带领您深入了解如何进行高效、稳定的代理配置与优化，确保您的网络体验畅通无阻。
什么是Passwall及其核心功能？
Passwall 是一个集成多种代理协议（如Shadowsocks, V2Ray, Trojan, Xray等）的 OpenWrt 路由器插件。它的主要功能是将设备的所有或部分网络流量通过加密代理服务器进行转发，从而实现以下目的：
- 突破网络审查： 访问受限的国际网站和服务。
- 保护隐私： 隐藏真实IP地址，加密网络流量，防止ISP或第三方监控。
- 提升访问速度： 对于某些国际服务，通过优化路由可能获得更快的访问速度。
理解这些基础功能是进行有效passwall设置的前提。
【passwall设置】入门：安装与基本启用
在深入各项具体passwall设置之前，我们首先要确保 Passwall 插件已正确安装并在您的 OpenWrt 路由器上运行。
1. 访问路由器管理界面
通常通过浏览器输入路由器的 IP 地址（如 192.168.1.1 或 192.168.0.1）登录 OpenWrt LuCI 管理界面。
2. 安装 Passwall 插件
- 导航至 “系统” -> “软件包”。
- 点击 “刷新列表” 以更新可用软件包信息。
- 在 “过滤器” 输入框中输入
passwall，然后查找luci-app-passwall。 - 点击
luci-app-passwall旁的 “安装” 按钮。系统会自动安装所有必要的依赖项。 - 安装完成后，通常会在 “服务” 菜单下看到 “Passwall” 选项。
注意： 如果您使用的是定制固件，Passwall 可能已预装。请直接跳到下一步。
3. 启用 Passwall 服务
点击 “服务” -> “Passwall” 进入主界面。在这里，您会看到一个总开关。确保其处于 “启用” 状态，并保存应用。
核心【passwall设置】：代理节点配置
代理节点是 Passwall 正常工作的基石。正确配置和管理这些节点是passwall设置中最关键的一环。
1. 添加代理节点
Passwall 支持多种添加节点的方式：
a. 手动添加节点
如果您从服务商处获得的是单个节点的详细信息，可以手动输入：
- 在 Passwall 主界面，导航至 “节点列表” 选项卡。
- 点击 “添加” 按钮。
- 在弹出的界面中，您需要根据节点类型（如SS/SSR/V2Ray/Trojan/Xray）填写详细参数：
- 节点名称： 任意，便于识别。
- 类型： 选择对应的代理协议。
- 服务器地址： 节点服务器的IP地址或域名。
- 服务器端口： 节点服务的监听端口。
- 密码： 代理的密码。
- 加密方式： 根据协议选择对应的加密算法（如AES-256-GCM, Chacha20-poly1305等）。
- UUID/AlterID/密钥： V2Ray/Xray等协议特有的身份验证信息。
- 传输协议： 如TCP, mKCP, WebSocket, gRPC, HTTP/2等。如果选择WebSocket或gRPC，可能还需要填写路径和主机名/SNI。
- TLS： 如果服务器支持TLS加密，请勾选并配置相关选项，如SNI（服务器名称指示）。
- 填写完成后，点击 “保存并应用”。
b. 通过订阅链接添加节点
这是最推荐的方式，尤其当您有多个节点时：
- 导航至 “节点订阅” 选项卡。
- 点击 “添加” 按钮。
- 填写 “订阅名称” 和 “订阅地址”（服务商提供的订阅URL）。
- 选择 “订阅类型” (如Base64, Clash等)。
- 勾选 “启用”。
- 点击 “保存并应用”。
- 回到 “节点订阅” 页面，点击您添加的订阅链接旁的 “更新订阅” 按钮。Passwall 会自动从订阅地址拉取所有节点信息并添加到 “节点列表” 中。
2. 节点测试与选择
添加节点后，您需要对它们进行测试以确保可用性并评估性能。
- 在 “节点列表” 页面，每个节点旁都有一个 “延迟测试” 按钮。点击后会显示延迟值（ms），数值越小表示连接速度越快。
- 您可以根据延迟、可用性和个人需求，在 “主要配置” 页面下的 “主代理” 选项中，选择一个或多个节点作为默认的代理节点。
流量控制与路由模式的【passwall设置】
代理节点配置完成后，如何让流量通过这些节点是另一项核心的passwall设置。Passwall 提供了灵活的路由模式来满足不同需求。
1. 主代理模式
在 “主要配置” 选项卡下，找到 “主代理模式”：
- 全局代理： 所有通过路由器访问网络的流量都将通过代理节点。这是最简单粗暴的方式，但可能会导致访问国内服务变慢。
- PAC (Proxy Auto-Config) 模式： 这是推荐的模式。Passwall 会根据预设的规则文件（通常是GFW List或自定义规则）自动判断哪些网站需要走代理，哪些直连。对于大部分用户来说，这是性能和便利性的最佳平衡点。
- GFW 列表： 类似于PAC模式，但通常只包含被封锁的网站列表。
- 大陆白名单模式： 只有不在白名单内的IP或域名才走代理，通常用于确保大陆网站直连。
- 分流模式： 允许用户自定义规则，实现更精细的流量控制。
选择您需要的模式，并在 “主代理” 和 “透明代理” 选项中，选择要使用的节点。通常，将 “主代理” 设置为您首选的节点，而 “透明代理” 可留空或设置为同一节点。
2. DNS 设置
DNS污染是导致无法访问特定网站的常见原因。正确配置DNS是passwall设置中不可忽视的一环：
- 在 “DNS” 选项卡下，您可以选择使用 “代理DNS”（例如使用Google DNS, Cloudflare DNS等加密DNS服务），或者指定上游DNS服务器。
- 建议勾选 “通过代理服务器解析域名”，以防止DNS污染。
3. 其他高级路由设置
- 国内IP不走代理： 强烈建议勾选此选项。Passwall 会自动识别国内IP地址，并强制它们直连，避免“翻墙回国”和国内网站访问速度变慢的问题。
- UDP 转发： 如果您有游戏、VoIP或其他需要UDP协议的应用程序，请确保此选项已启用。某些代理协议（如Socks5）支持UDP转发。
- 禁止中国大陆IP： 可以阻止所有中国大陆的IP地址通过代理，适用于特定场景。
【passwall设置】优化与高级功能
为了获得更稳定、高效的网络体验，Passwall 还提供了一些高级功能和优化选项。
1. 负载均衡与故障转移
如果您配置了多个代理节点，可以使用这些功能：
- 负载均衡： 自动在多个可用节点之间分配流量，以平衡负载，提高整体速度和稳定性。
- 故障转移： 当一个节点失效时，Passwall 会自动切换到另一个可用的节点，确保服务不中断。
在 “节点列表” 或 “主要配置” 页面，您可以设置节点组，并选择负载均衡策略（如按延迟、按流量等）。
2. 定时重启与进程守护
- 定时重启： 定期重启 Passwall 服务有助于清理缓存、解决潜在问题，保持系统稳定。可以在 “系统设置” 选项卡中配置。
- 进程守护： 确保 Passwall 核心进程在意外终止后能自动重启，提高服务的可靠性。此功能通常默认启用。
3. 规则管理与更新
对于PAC模式或GFW列表模式，规则文件的及时更新非常重要：
- 在 “常规设置” 或 “系统设置” 中，找到 “规则更新” 选项。
- 您可以选择定期自动更新（如每天、每周），或者手动点击 “更新规则” 按钮。
- 选择合适的规则源（如GFW List、ChinaDNS等）。
4. 客户端设置
Passwall 不仅可以为路由器本身提供代理服务，还可以为连接到路由器的设备提供代理。
- 旁路由模式： 如果您的 OpenWrt 设备作为旁路由工作，可以配置 DHCP 和 DNS，让主路由器下的设备使用 Passwall 代理。
- 直连设备： 在某些情况下，您可能希望某些设备（如智能电视、游戏机）始终直连，而不走代理。可以在防火墙规则或 Passwall 的排除设置中配置。
【passwall设置】状态监控与故障排除
了解 Passwall 的运行状态并能进行简单的故障排除，是高效使用它的重要组成部分。
1. 状态监控
- 在 “Passwall” 主界面，您可以查看当前运行状态、代理流量统计、在线设备等信息。
- 日志查看： 导航至 “系统” -> “系统日志”，或 Passwall 插件内部的 “日志” 选项。这里会记录 Passwall 的运行信息，包括启动、停止、错误等，对于排查问题非常有帮助。
2. 常见问题与故障排除
当遇到问题时，可以尝试以下方法：
- 检查节点状态： 确保您选择的代理节点可用且延迟正常。尝试切换到其他节点。
- 检查日志： 查看 Passwall 日志，寻找错误信息。
- 清除缓存： 有时浏览器的DNS缓存或路由器缓存会导致问题。尝试清空浏览器缓存或重启路由器。
- 检查防火墙： 确保防火墙没有错误地阻止 Passwall 的流量。
- 检查DNS设置： 确保DNS服务器配置正确，并且没有被污染。
- 更新规则： 如果使用PAC模式，确保规则文件是最新的。
- 重启服务： 尝试在 Passwall 界面重启服务，或直接重启路由器。
安全与隐私建议
在使用 Passwall 进行科学上网时，务必注意以下安全与隐私建议：
- 选择可靠的服务商： 优先选择信誉良好、数据隐私政策明确的代理服务商。
- 避免免费代理： 免费代理通常存在数据泄露、速度慢、不稳定等风险。
- 定期更新： 保持 Passwall 插件和 OpenWrt 固件的最新版本，以修复潜在的安全漏洞。
- 合法合规： 在使用任何代理服务时，请遵守当地法律法规。
通过本文的详细指导，相信您已经对【passwall设置】有了全面而深入的理解。从基础的节点添加，到复杂的路由模式和优化技巧，每一步都旨在帮助您构建一个稳定、高效、安全的网络环境。不断实践和探索，您将能更好地驾驭 Passwall，享受真正的网络自由。
常见问题（FAQ）
**如何判断我的Passwall设置是否生效？**
您可以访问一些专门检测IP地址的网站（如 ip.skk.moe 或 ip.cn），如果显示的IP地址与您选择的代理节点IP地址一致，则表示Passwall代理成功。另外，尝试访问一些平时无法打开的国际网站，如果能正常访问，也说明设置已生效。
**为何我的Passwall设置后访问国内网站变慢了？**
这通常是因为您启用了全局代理模式，或者“国内IP不走代理”的选项未勾选或配置有误。在这种情况下，访问国内网站的流量也会被转发到境外代理服务器，再返回国内，导致延迟增加。请检查“主要配置”中的路由模式，确保选择PAC模式或大陆白名单模式，并勾选“国内IP不走代理”。
**如何更新Passwall的代理节点订阅？**
在Passwall管理界面的“节点订阅”选项卡下，找到您添加的订阅链接，点击该订阅旁的“更新订阅”按钮即可。Passwall会自动从订阅地址获取最新的节点列表并更新。建议定期更新订阅，以确保节点信息的时效性。
**为何我添加了节点但无法连接/代理失败？**
这可能是由多种原因造成的：节点信息填写错误（服务器地址、端口、密码、加密方式等）、节点服务器本身故障、网络环境阻断（防火墙）、或者本地DNS污染。您可以尝试进行节点延迟测试，查看Passwall的系统日志以获取详细错误信息，并检查您的网络设置和防火墙规则。
**如何为Passwall设置自定义分流规则？**
在Passwall的“分流规则”或“自定义规则”选项卡中，您可以添加基于域名、IP地址或端口的自定义规则。例如，您可以指定某个域名始终直连，或某个IP段强制走代理。通常，您需要填写规则类型、匹配内容和对应的动作（直连或代理），然后保存并应用。
