路由器翻墙怎么做？固件、插件与家庭网络的取舍
梯子岛编辑部 · 更新于 路由器翻墙是把代理放在网关上，让全家设备统一走一套规则。代价是要换固件或装插件，出问题时整个家庭断网。动手前先确认型号被固件官方支持、留好回退办法，并想清楚是否真的需要，单台设备用客户端往往更省事。
路由器可用的梯子客户端对照
| 客户端 | 类型 / 内核 | 最新版本 | 发布日期 | 官方地址 |
|---|---|---|---|---|
| mihomo | 代理内核 内核：mihomo | v1.19.32 | 2026-09-30 | GitHub 发布页 |
| Xray-core | 代理内核 内核：Xray | v26.3.27 | 2026-03-27 | GitHub 发布页 |
| sing-box | 代理内核 内核：sing-box | v1.14.3 | 2026-10-09 | GitHub 发布页 |
| Hiddify | sing-box 系图形客户端 内核：sing-box | v4.1.1 | 2026-03-05 | GitHub 发布页 |
| OpenClash | Mihomo 系路由器插件 内核：Mihomo | v0.47.156 | 2026-08-10 | GitHub 发布页 |
| PassWall | 按节点类型选择 Xray 或 sing-box 等 系路由器插件 内核：按节点类型选择 Xray 或 sing-box 等 | 26.10.4-1 | 2026-10-04 | GitHub 发布页 |
| WireGuard | 官方客户端 内核：— | 以商店为准 | — | App Store |
版本号与发布日期来自 GitHub 官方接口，核验于 2026-10-09 09:07 UTC。只收录官方仓库或官方商店地址。
路由器翻墙听起来是一件事，其实是三种不同的做法叠在一起：用原厂系统里自带的功能、换第三方固件再装插件、或者另备一台设备专门做网关。它们的难度、风险和灵活度差别很大。这篇不写任何具体型号的刷机步骤，而是帮你判断：要不要做，做的话走哪条路，出问题怎么退回来。
先问一句：你真的需要在路由器上做吗
放在路由器上的好处是集中：所有设备一套规则，电视、游戏机这类没法装客户端的设备也能处理。代价同样集中：
| 对比项 | 单台设备装客户端 | 路由器统一处理 |
|---|---|---|
| 影响范围 | 只影响这台设备 | 整个家庭网络 |
| 出错的后果 | 关掉客户端即可 | 全家断网或变慢 |
| 上手门槛 | 低 | 较高，要懂固件与网络 |
| 灵活性 | 每台设备可单独调整 | 集中管理，细分较麻烦 |
只有一两台电脑和手机需要的话，客户端往往更省事。设备多、或者有无法装客户端的设备时，路由器方案才有价值。电视类设备的思路在电视梯子那一篇单独讲。
路由器梯子的三条路：固件、插件、旁路设备
第一条：原厂系统自带功能
部分厂商的系统提供了代理相关的功能入口，是否有、支持哪些协议，只能看你的型号和厂商说明。优点是不动固件，风险最小；缺点是能力有限，也不一定能导入你的订阅格式。
第二条：第三方固件加插件
这是 openwrt翻墙 最常见的形态。先有固件：OpenWrt 是基础项目，另有一些衍生或定制的固件，比如站内收录的 ImmortalWrt、iStoreOS、Asuswrt-Merlin 等。你的型号能不能刷，必须看官方的支持设备总表；各固件是否收录某个型号，也以它自己的页面为准，不要以某篇教程的说法为准。
再有插件：站内有两个档案，OpenClash 以 Clash/Mihomo 配置为主，Passwall 侧重分享链接订阅。两者的区别可以先读OpenClash 与 Passwall 对比。
第三条：另备一台设备做网关
这就是 软路由梯子 的思路：用一台小主机或闲置设备运行路由系统，原来的路由器退居二线。灵活、余量大，但多了一台要维护的设备，耗电和噪音也要算进去。
还有一种做法叫旁路由：不替换主路由，而是让设备把网关指到另一台机器。OpenClash 的官方用户指南对此有明确倾向：强烈建议用主路由方式部署，称旁路由组网有固有缺陷，也不推荐第三方魔改固件。是否采用，请先读完那份指南再决定。
动手之前的风险清单
- 型号支持：没有出现在官方设备列表里的型号，不要抱着试试看的心态去刷。
- 回退办法：提前确认该型号的恢复方式，保存原厂固件和现有配置的备份。恢复流程因设备而异，以官方文档为准。
- 依赖要求：以 OpenClash 为例，官方指南要求用完整版的 dnsmasq 替换系统自带的精简版，否则 DNS 劫持不生效。这种前置条件别跳过。
- 不要在唯一的路由器上试验：一旦失败，全家断网，你连查资料的网络都没有。
- 合规：请遵守所在地法律法规，梯子岛不提供法律意见。
梯子岛不写刷机步骤，也不引导任何人搭建服务端。这里只讲客户端侧的取舍。
路由器翻墙装好后怎么验证
别只看插件界面显示“运行中”，建议分四步验证：
- 用一台手机连上该路由器的无线网络，保持其他软件关闭，访问一个需要代理才能访问的站点，再访问一个国内站点，两者都应正常。
- 查出口 IP 与 DNS：用IP 与 DNS 检测导航里的站点看结果是否符合预期，有没有 DNS 泄露。
- 看国内站点是否变慢：变慢通常是分流规则不完整，或 DNS 走了代理。DNS 的设置思路见Clash DNS 设置详解，国内网站慢的排查见开了梯子后国内网站变慢。
- 断开再重连：重启路由器后，插件是否自动恢复，订阅是否能更新。
验证时遇到“有的设备通、有的不通”，多半是设备自带代理或自定义 DNS，需要单独看。
路由器翻墙的维护成本
做完不等于结束。订阅需要更新，插件和内核有版本变化，配置格式也可能调整。建议每次只改一处，改完立刻验证；升级前先看官方的更新说明。若订阅过期或服务商跑路，整个家庭会同时受影响，所以别把唯一的网络出口交给一个未经验证的服务。
下一步怎么走
- 想看插件的完整档案：OpenClash、Passwall，了解各自的前置条件与官方入口。
- 打算动手安装：读 OpenClash 安装与订阅配置或 Passwall 安装与设置，再对照官方文档。
- 还没有服务商：到机场目录了解资料，名次不是测速名次。
- 只是想让一台设备能用：回到电脑梯子或手机梯子的路径，装客户端更直接。
这篇没有覆盖的
- 本文不写任何具体型号的刷机步骤，型号是否被某个固件支持，只能以固件官方的设备列表为准。
- 插件的协议支持与功能会随版本变化，本文只讲取舍思路，具体配置请看插件官方文档。
- 梯子岛没有路由器上的吞吐量、延迟或稳定性数据，不比较各方案的快慢。
本文引用的官方来源
- OpenWrt（openwrt.org）
- OpenWrt 支持设备总表（openwrt.org）
- OpenClash 官方文档（github.com）
- PassWall（github.com）
以上链接均为官方页面，梯子岛在 2026-10-09 核对过；个别网站会拦截自动化访问，用浏览器直接打开即可。平台规则可能随时调整，以官方页面当前内容为准。
路由器翻墙常见问题
路由器翻墙一定要刷固件吗？
不一定。常见做法有三类：在原厂系统里使用厂商提供的功能，换成第三方固件再装插件，或者另外准备一台设备专门做网关。哪一种可行，取决于你的路由器型号和官方是否开放相应能力，具体以设备厂商和固件项目的说明为准。
软路由梯子和普通路由器有什么区别？
软路由指用一台通用硬件，如小主机，运行路由系统来做网关，性能余量通常更大，配置更灵活，代价是要自己维护系统，耗电和占位也要考虑。普通家用路由器开箱即用，但能装的插件受型号和固件限制。
路由器梯子能让所有设备都不用装客户端吗？
流量会在网关处统一处理，所以多数设备不必单独装客户端。但分流规则、DNS 和节点选择都集中在一处，设错了影响全家。同时，某些设备或应用会自带代理或直连逻辑，行为要逐一验证。
刷机失败了怎么办？
动手之前就应该查好该型号的恢复方式，并保存原厂固件和配置备份。具体恢复流程因设备而异，以固件官方文档和设备厂商说明为准。如果没有把握，不要在家里唯一的路由器上尝试。
路由器翻墙后国内网站变慢，是怎么回事？
常见原因是分流规则不完整，或 DNS 解析走了代理，国内流量也绕了一圈。先检查规则里国内地址是否直连、DNS 设置是否匹配所选方案，再看节点本身的问题。排查思路见站内相关文章。
接着读
- 客户端 · OpenClash 是什么？OpenWrt 路由器上的 Clash 插件
- 客户端 · Passwall 与 Passwall2 是什么？OpenWrt 代理插件的区别
- 对比 · OpenClash 与 Passwall 对比：路由器代理插件怎么选
- 教程 · OpenClash 安装与订阅配置：路由器翻墙入门
- 教程 · Passwall 安装与设置：OpenWrt 代理插件入门
- 平台 · 电视梯子怎么用？电视盒子、路由器与旁路由的思路
- 教程 · Clash DNS 设置详解：fake-ip 与 redir-host 怎么选