它在整套装备里的位置
订阅拿到了，想让 OpenWrt 路由器替全家分流。PassWall 2 拿到订阅后按协议把节点派给两个内核（教程截图里 Trojan、Hysteria2 走 sing-box，VMess、VLESS 走 Xray），再按 China、Direct 这类规则决定直连还是走节点。Clash 订阅解析是 2025 年 2 月 25 日加的。它不带节点。
下载哪个文件
一共三个包：主程序 luci-app-passwall2、中文语言包 luci-i18n-passwall2-zh-cn，加上文件名带架构的组件压缩包。固件用 opkg 就挑 .ipk，用 apk 就挑名字相同的 .apk。
| 文件 | 文件名特征 | 体积 |
|---|---|---|
| 主程序 | luci-app-passwall2-26.9.16-r1.apk 或同版本 .ipk | 0.3 MB |
| 中文包 | luci-i18n-passwall2-zh-cn | 本站未记 |
| 组件压缩包 | packages_ipk 或 packages_apk 加架构 | 约 25 MB |
架构在 /etc/openwrt_release 的 DISTRIB_ARCH 一行，SSH 进去用 cat 看，常见的有 x86_64、aarch64_cortex-a53。安装顺序是组件在前：解开压缩包，把 xray-core、sing-box 这些先装上，然后才轮到主程序、中文包，装完跑一遍 /etc/init.d/rpcd restart。
版本核对
当前版本 26.9.16-1，2026 年 9 月 16 日上线，本站 9 月 24 日对照 GitHub Releases 核过。README 给的门槛是固件 21.02 或更新、LuCI 不早于 17.01、内存起码 256 MB。老版本能不能用，资料未写。本站教程截的是 LuCI 23.05 上的旧版，新版订阅页拿掉了“开启自动更新订阅”，拆成“自动更新模式”“更新时间”两个选项。Xray 内核和 PassWall 共用，allowInsecure 的变化见 PassWall 下载与安装。
装好以后先做的三件事
插件在路由器里，不用开系统代理，先填订阅；菜单名照教程截图。
- 导入订阅。进顶部的“节点订阅”，在页面最下面的表格里点“添加”，写备注、贴订阅网址，点右下“保存并应用”，再按“手动订阅”拉一次。“允许不安全连接”等于不验证证书，机场没交代就不勾。
- 打开主开关。“基本设置”里勾主开关，节点一栏选到订阅里的某个节点，“保存并应用”。刷新后 Core 状态变成运行中，百度、谷歌、GitHub 的连通卡片各给出毫秒读数。
- 挑节点、测延迟。去“节点列表”，看 TCPing 那列，在读数小的节点上点“使用”。整列没数字时，先上机场面板确认套餐没过期。
带截图的步骤见 PassWall 2 路由器挂梯子教程。
常见卡点
- 高级设置里的“不转发端口”不起作用。#1294（2026 年 9 月 18 日，已关闭），原因是 FakeDNS 劫持了相关域名，给这些域名加一条直连规则后解决。
- 打开了 mux 的 Shadowsocks 节点，在列表里一直没有延迟读数。#1298（2026 年 9 月 21 日）被官方标为 not planned 关掉，这类节点照样能连；列表里那个测试和 sing-box 的 urltest 分组各管各的，直接点“使用”试。
- 国内网站也绕到境外。只在基本设置里填一个普通节点，就可能出现这种情况；去分流节点设置，把 Proxy 那一行指向某个节点（本站教程第 9 步）。