家庭软路由 OpenWrt 配合 Clash 科学上网透明网关配置心得

对于拥有多台手机、平板、笔记本、Apple TV 电视盒子以及 PS5/Switch 游戏主机的极客家庭而言，在每台设备上分别安装代理软件不仅繁琐易错，还会经常遭遇后台被杀进程、耗电激增或主机系统无法安装客户端的尴尬。利用一台低功耗工控机或闲置小主机搭建 OpenWrt 软路由，并运行 OpenClash 实现全屋“透明网关”，是目前公认最优雅、最省心的一体化解决方案。

一、旁路由（单网口）拓扑架构设计

对于大部分家庭宽带用户，最安全、改动最小的接入方案是“旁路由模式”：

• 主路由器负责拨号与 Wi-Fi 发射：主路由负责宽带 PPPoE 拨号，开启 DHCP 服务，为全屋设备分配 IP。主路由 LAN 口 IP 设为 192.168.1.1。
• 软路由作为透明代理网关：软路由只插一根网线接到主路由的 LAN 口，设置静态 IP 192.168.1.2，并将默认网关与 DNS 指向主路由 192.168.1.1。
• 按需科学上网：需要翻墙加速的设备（如电视盒子、工作电脑），只需在设备网络设置中手动将网关和 DNS 改为 192.168.1.2；而老人手机、智能摄像头等普通设备依然直连主路由，互不干扰，即使软路由重启也不会导致全家断网。

二、OpenClash 核心参数精细化调优

在 OpenWrt 安装好 OpenClash 插件并导入机场订阅后，建议重点检查以下三项关键配置：

1. 运行模式选择：推荐选用 Meta 内核的 Fake-IP (TUN) 模式。此模式无需依赖复杂的 iptables 防火墙端口重定向，系统直接创建一个虚拟网卡接管所有出境流量，效率最高且游戏兼容性极佳。
2. 开启本地 DNS 防污染与防泄漏：勾选“禁止 Dnsmasq 缓存 DNS”，由 OpenClash 内置的 Core DNS 统一管理，海外域名走加密 DoH 解析，国内域名走运营商直连解析，杜绝 DNS 污染。
3. 开启硬件加速与流控自适应：在软路由全局系统设置中开启 Turbo ACC 网络加速，能大幅降低软路由 CPU 占用，千兆专线测速轻松跑满。

三、本篇专属常见问题 (FAQ)