梯子地图

图文教程 · 路由器

PassWall 2 路由器挂梯子教程：9 步，签名校验与空列表

PassWall 2 路由器挂梯子一共 9 步，大约 30 分钟，开始前要备好 3 样东西，清单在下面“开始前准备”。走完以后订阅已经导入、节点已经选好，代理开关处于打开状态。这一遍在 走完，本页更新于 。

适用系统
OpenWrt 21.02 以上、LuCI 17.01 以上，截图取自 LuCI 23.05
客户端版本
26.9.16-1（2026-09-25 在 Releases 页核对），截图是更早的旧版 PassWall 2
所需时间
约 30 分钟
难度
进阶
走完日期
更新日期

这一页是把装备装到路由器上的那一段。你有一台 OpenWrt 路由器，订阅链接也拿到了，下面 9 步装插件、填订阅、勾主开关，连着这台路由器的设备会一起走节点。

开始前准备

去机场的用户中心复制订阅链接，它是一串以 https 起头的网址，插件靠它取回节点，V2Ray 和 Clash 两种格式 26.9.16-1 都认。还没有订阅的去梯子推荐页挑；想先练一遍导入，免费节点页有现成地址，它们从大陆连不连得通，本站没验证过。

固件版本、架构和包管理器在第 1 步用 SSH 看，它决定第 2 步下 .ipk 还是 .apk。三样文件的名字和 Releases 地址在 PassWall 2 的客户端页，别的插件见路由器梯子页。

9 步走完

每一步下面两行：“你会看到”是做对了的样子，“卡住了”是不对时先做什么。

  1. 查固件版本和架构

    用 SSH 登录路由器，执行 cat /etc/openwrt_release，看 DISTRIB_RELEASE 和 DISTRIB_ARCH 两行。再分别执行 opkg --version 和 apk --version。

    你会看到
    DISTRIB_RELEASE 在 21.02 以上，DISTRIB_ARCH 显示 x86_64 或 aarch64_cortex-a53 之类的架构名，两条版本命令里有输出的那个是本机的包管理器。
    卡住了
    DISTRIB_RELEASE 低于 21.02 的，README 不支持，先升级固件再回来。两条版本命令都提示找不到命令的，固件可能不是 OpenWrt 系，这篇走不下去。

  2. 下载并安装三样文件

    在 Releases 页取回主程序、中文包，以及文件名含你架构的组件压缩包，一并上传到路由器 /tmp 目录后解压。安装顺序是组件在前（xray-core、sing-box、geoview、tcping 这几个），主程序和中文包随后，装完再执行 /etc/init.d/rpcd restart。

    你会看到
    每条安装命令跑完没有报错，重启 rpcd 后刷新后台，顶部“服务”菜单里多出 PassWall 2 这一项。
    卡住了
    opkg 固件下 .ipk，apk 固件下同名 .apk，apk 装本地文件要加 --allow-untrusted 跳过签名校验。2026 年 9 月 25 日核对时正式版是 26.9.16-1，文件名里带 26.9.16 这串数字。

  3. 认一遍基本设置页

    在后台顶部点“服务”，选 PassWall 2，进“基本设置”。先不改东西，对照截图认一遍主开关、节点、分流三处的位置。

    OpenWrt 后台里 PassWall 2 的基本设置页，顶部三张连接卡片带毫秒数，主开关已勾，节点选的是 Xray 分流总节点
    OpenWrt 后台里 PassWall 2 的基本设置页，顶部三张连接卡片带毫秒数，主开关已勾，节点选的是 Xray 分流总节点
    你会看到
    页面顶部是 Core 状态和百度、谷歌、GitHub 三张连接卡片，下面是主开关和节点下拉，截图里 Proxy 指向 SS 香港 01，China 和 Direct 是直连。
    卡住了
    截图拍于配好之后，你刚装完时主开关默认没勾、三张卡片也没有毫秒数，这是正常的。左栏有没有 PassWall、OpenClash 等别的插件不影响这篇。

  4. 从便捷导入区复制链接

    登录机场用户中心，在便捷导入区找到“复制 V2Ray 订阅链接”按钮点一下。粘到记事本看一眼，开头是 https、中间没有断行就对了。

    机场用户中心的便捷导入区，上排三个转换和一键导入按钮，下排五个复制订阅按钮，左侧标注写着点鼠标左键复制
    机场用户中心的便捷导入区，上排三个转换和一键导入按钮，下排五个复制订阅按钮，左侧标注写着点鼠标左键复制
    你会看到
    记事本里是一整行 https 开头的地址。按钮区上排是订阅转换和一键导入，下排是复制 V2Ray、SSR 等几种格式。
    卡住了
    V2Ray 订阅就是节点分享链接的列表，新旧版 PassWall 2 都能读。面板上只有捷径列表、没有这排按钮的，看第 5 步。

  5. 用一键订阅菜单拿地址

    面板只有捷径列表的，点“一键订阅”，在弹出的菜单里点第一项“复制订阅地址”。

    机场面板捷径列表里展开的一键订阅菜单，第一项复制订阅地址被圈出，下面还有扫码订阅和导入到 Clash For Windows
    机场面板捷径列表里展开的一键订阅菜单，第一项复制订阅地址被圈出，下面还有扫码订阅和导入到 Clash For Windows
    你会看到
    展开的菜单里排在最上面的是“复制订阅地址”，下面两项一个用来扫码订阅，一个把订阅送进 Clash For Windows。
    卡住了
    从这个菜单拿到的地址大多是 Clash 格式。解析 Clash 订阅的代码是 2025 年 2 月 25 日合进 PassWall 2 的，26.9.16-1 能读这两种格式；你的插件版本更早、拉不到节点的，回到第 4 步改用 V2Ray 格式。

  6. 在节点订阅页点添加

    回到 PassWall 2，点顶部“节点订阅”，页面拉到底部的订阅表格，点左下角“添加”。

    PassWall 2 的节点订阅页，上半是过滤关键字和各协议内核的设置，底部订阅表写着尚无任何配置，左下角添加按钮被标出
    PassWall 2 的节点订阅页，上半是过滤关键字和各协议内核的设置，底部订阅表写着尚无任何配置，左下角添加按钮被标出
    你会看到
    表格上方写着“尚无任何配置”，过滤设置的“丢弃列表”里预先放了四个关键字，分别是官网、QQ 群、剩余流量和过期时间。
    卡住了
    过滤关键字别清空，它只是不把含这几个词的说明行当节点。内核默认 Trojan、Hysteria2 走 sing-box，VMess、VLESS 走 xray，保持默认。红字提醒改完要先保存应用再手动订阅。

  7. 填订阅后保存并应用

    订阅备注填机场名，订阅网址粘贴刚复制的链接，勾上“开启自动更新订阅”，再按右下角的“保存并应用”。页面退回节点订阅后，按一下“手动订阅”。

    PassWall 2 新增订阅的表单，备注填了示例名，网址框空着，允许不安全连接和自动更新两项已勾，更新时间设为每天 0 点，红圈标在右下角的保存并应用按钮
    PassWall 2 新增订阅的表单，备注填了示例名，网址框空着，允许不安全连接和自动更新两项已勾，更新时间设为每天 0 点，红圈标在右下角的保存并应用按钮
    你会看到
    表单里多出备注和网址两行，自动更新显示每天 0 点。点手动订阅后页面刷新，订阅表格里出现刚填的那一行。
    卡住了
    “允许不安全连接”是跳过证书验证，机场没要求就别勾，截图里勾着只是演示。26.9.16-1 里自动更新这一项一分为二，一栏叫“自动更新模式”，另一栏叫“更新时间”，后一栏照截图选每天 0 点。

  8. 在节点列表挑一个点使用

    点顶部“节点列表”，等 TCPing 一列出读数，挑一个数字小的节点，点它那一行右边的“使用”。

    PassWall 2 的节点列表，顶部写着订阅节点数量 69，延迟数值做了打码，红圈框住香港 01 所在行，箭头指着该行的使用按钮
    PassWall 2 的节点列表，顶部写着订阅节点数量 69，延迟数值做了打码，红圈框住香港 01 所在行，箭头指着该行的使用按钮
    你会看到
    列表顶部显示订阅节点数量，截图里是 69，你的数字按套餐而定。前两行是机场写的剩余天数和到期日提示，它们不是节点。
    卡住了
    TCPing 一列全是空的，到机场面板看一眼套餐的到期日和剩余流量。“显示服务器地址和端口”这个勾保持不勾，截图就是这样拍的。

  9. 打开主开关并保存应用

    回到“基本设置”，确认节点一栏是刚才选的节点，截图里是 SS 香港 01，勾上主开关，点“保存并应用”。

    配置完成后的基本设置页，红圈标在 Core 运行状态和所选节点 SS 香港 01 上，主开关和路由器本机代理两个勾都打上了，Socks 端口显示 1070
    配置完成后的基本设置页，红圈标在 Core 运行状态和所选节点 SS 香港 01 上，主开关和路由器本机代理两个勾都打上了，Socks 端口显示 1070
    你会看到
    刷新后顶部 Core 显示运行中，百度、谷歌、GitHub 三张卡片出现毫秒数，Socks 监听端口是 1070，Socks 配置表空着。
    卡住了
    国内网站也绕到境外去了，把节点改成 Xray 分流的分流总节点，在分流节点的 Proxy 行选这个节点，China 和 Direct 保持直连，再保存应用一次。

连上了怎么确认

第 9 步保存应用后刷新基本设置页，三张连接卡片都出了毫秒数，说明插件在跑。再拿一台连着这台路由器的手机开 IP 查询页，页面显示的出口地区和所选节点的地区对得上，流量就在走代理，看法见梯子 IP 查询。通了只代表代理在走，速度这篇没有数据。

这篇教程不适用的情况

  • 七张截图拍的是 LuCI 23.05 下的老版本插件。到了 26.9.16-1，“开启自动更新订阅”变成了两个选项，其余改了名的选项本站没有逐项对照。
  • 内存低于 256 MB、OpenWrt 21.02 以下的固件，README 不支持，本站没走过；非 OpenWrt 系固件用不上这篇。
  • 截图左栏还装着 PassWall、ShadowSocksR Plus+ 和 OpenClash，几个插件同时打开会怎样本站没有核对。
  • 路由器本机代理、Socks 配置表和分流规则的改法没有写进步骤；设备全部超时时，按梯子全部节点超时怎么办那篇的顺序排查。

想退回去怎么办

先到“基本设置”把主开关的勾去掉，点“保存并应用”，设备回到直连。卸载用装它时的包管理器反向卸掉主程序和中文包，xray-core、sing-box 要不要一起删，配置会不会留下，资料未写。卸载前到“节点订阅”页删掉订阅那一行。

卡住了怎么办

按出现的现象找，每条先说原因，再说先做什么。

装完主程序后“服务”菜单里没有 PassWall 2

先在 SSH 里执行 /etc/init.d/rpcd restart，再刷新后台页面。仍然没有的，核对主程序和中文包是不是同一个版本号，组件压缩包的架构和第 1 步看到的 DISTRIB_ARCH 是不是一致。

apk 固件装本地文件时提示签名校验不过

新版包管理器 apk 装本地文件要加 --allow-untrusted，它会跳过签名校验。这个参数只给从 Releases 页下载的主程序、中文包和组件用，别的来源的包不要这样装。

点了手动订阅，节点列表还是空的

回节点订阅页看订阅网址是不是整行 https，先粘到记事本检查首尾。地址没问题的，去机场面板看套餐有效期和流量。“丢弃列表”会滤掉含官网、QQ 群等字样的说明行，少几行是正常的。

节点列表的 TCPing 一整列都没有读数

到期日和剩余流量先核对。如果只有启用了 mux 的 Shadowsocks 节点显示不出读数，原因在于节点列表自带的测试与 sing-box 的 urltest 走法不一样，节点仍然可用，点“使用”直接试（#1298，2026 年 9 月 21 日）。

主开关打开后国内网站也绕到境外

基本设置里只放一个普通节点时可能这样。把节点选成 Xray 分流的分流总节点，在分流节点里把 Proxy 行指向那个节点，China 和 Direct 保持直连，保存并应用后再试。

下一步

  1. 装好了还缺一家靠得住的机场，去梯子推荐按价格和线路挑；还没有订阅链接的，可以先用免费节点试导入，这批节点在大陆网络下能不能用，本站并未核对。
  2. 版本号、各系统的安装包和已知问题在 PassWall 2 的下载与安装页；路由器上的其他客户端在路由器梯子页。
  3. 用起来以后常遇到的问题：梯子全局模式和规则模式区别：国内网站变慢多半开错了模式。

截图说明七张截图都是本站早先自制的教程图，p1、p4 到 p7 是 LuCI 23.05 上的旧版 PassWall 2，p2、p3 是机场面板的复制订阅入口步骤在 走完一遍，本页更新于 。截图里的账号、流量和到期日已遮住，检测点只写海外。