PassWall 下载与安装

它在整套装备里的位置

你手里有一台 OpenWrt 路由器和一条订阅，机场给的是 V2Ray 格式的节点链接。PassWall 装在路由器后台，把订阅里的节点列成表，按协议交给 Xray 或 sing-box 跑，由路由器替连上它的设备分流。它和 PassWall 2 由同一个组织维护，两边共用 Xray 内核，内核的变化两边都受影响。想填 Clash 格式订阅的，看 OpenClash 下载与安装。它不带节点。

下载哪个文件

包管理器看哪个命令有版本号输出：SSH 登录路由器后分别执行 opkg –version 和 apk –version。主程序只有 0.8 MB，内核不在里面；内核和组件在发布页的哪个文件里，资料未写，装之前到发布页看说明。

版本核对

这一版是 26.9.16-1，发布于 2026 年 9 月 16 日，2026 年 9 月 24 日本站在 Releases 页核对。老版本能不能用，资料未写。仓库置顶公告写明 Xray 从 2026 年 6 月 1 日起不再接受 allowInsecure 这个选项，用自签证书的机场节点要带 pcs（pinnedPeerCertSha256）参数才连得上。#4478 的修复在 2026 年 9 月 25 日才合入主分支，晚于 26.9.16-1，所以这一版还带着那个问题。

装好以后先做的三件事

PassWall 的安装本站没有走过一遍，下面只写三步的顺序和各步要看到的结果，按钮名按你装的版本。同一个组织的 PassWall 2 有一篇带截图的 PassWall 2 路由器挂梯子教程，两边的流程可以对照。

1. 导入订阅。去订阅页加一条，填备注和订阅网址，保存后手动拉取。节点列表里出现订阅节点和数量，就说明拉下来了。
2. 打开主开关。回到基本设置，勾上主开关，把节点那一栏指到订阅里的任意一个，保存并应用。页面上的运行状态显示内核在跑，具体字样以你的版本为准。
3. 选一个节点测延迟。到节点列表挑延迟一列有读数的那行点使用。整列没有数字，先去机场面板核对套餐到期日。

常见卡点

• 自签证书机场的节点全部连不上。置顶公告，2026 年 6 月 1 日起 Xray 不认 allowInsecure。两条出路：让机场在订阅里补 pcs 参数，或者把这些节点换成 sing-box 内核。
• SOCKS 节点配 IPv6 透明代理不通。#4478（2026 年 9 月 24 日），ipt2socks 只监听本机的 IPv6 回环地址；修复 PR #4479 在 9 月 25 日合入，26.9.16-1 没有带上，先不用 IPv6 透明代理，或者等下一版。
• 刚启动那段时间 chinadns-ng 的 CPU 占用高。#4474（2026 年 9 月 17 日，已关闭，没有说明），启动后约 10 到 20 分钟会自己降下来，先等。

这页不覆盖的

• 本站没有在路由器上装过它，菜单名和默认值没有逐项核对。
• sing-box 内核下各协议的表现，本站没测过。
• 这里的 .apk 是给 OpenWrt 新包管理器的，安卓手机装不了；手机上的客户端去安卓梯子客户端页找，其他路由器插件的对照看路由器梯子客户端页。