2026年软路由翻墙完全指南：硬件选购、方案对比与旁路由配置全流程

最后更新：2026 年 7 月 25 日

当你的科学上网需求从"一台设备临时翻墙"升级到"全家设备无感出海"时，软路由就是那个终极方案。

电视看 YouTube 4K、游戏机联机外服下载、智能家居连海外服务器、全家人的手机电脑同时在线——这些场景靠在每台设备上装客户端根本搞不定。而软路由可以在网络入口处统一接管所有流量，让家里每一台连上 WiFi 的设备都"自动"翻墙，无需任何额外配置。

这篇文章是一份从零开始的完整指南：从方案选型、硬件选购、固件选择到旁路由配置全流程，帮你少走弯路、少花冤枉钱。

与现有文章的关系

本文是软路由翻墙的完整决策指南。如果你已经买好软路由、刷好固件，只需要具体的插件配置步骤，请直接看 OpenWrt 软路由 PassWall 与 OpenClash 配置教程。

一、为什么需要软路由翻墙

1.1 设备级代理的局限

大多数人开始科学上网时，都是在手机或电脑上装一个客户端（如 Clash Verge Rev、Shadowrocket）。这种方式有几个硬伤：

电视/游戏机无法安装客户端：Apple TV、Android TV、PS5、Switch 原生不支持任何代理软件
智能家居无法翻墙：部分智能设备的海外服务器在国内访问极慢
每台设备都要单独配置：家里 5 台设备就要配 5 次，订阅更新也要 5 次
设备休眠后代理失效：手机锁屏后后台代理被系统杀掉，推送收不到
无法实现全局 TUN：部分 App 检测到代理会拒绝工作（如银行 App）

1.2 软路由的核心优势

软路由在网络层接管流量，所有优势都源于一个关键词：透明代理。

对比维度	设备级代理	软路由透明代理
覆盖设备	仅装了客户端的设备	全屋所有联网设备
配置成本	每台设备单独配	一次配置，全家生效
电视/游戏机	❌ 无法使用	✅ 自动生效
智能家居	❌ 无法使用	✅ 自动生效
App 检测对抗	部分App会检测到代理	✅ 对App完全透明
设备性能影响	占用设备CPU/内存	路由器承担，设备零负担
管理难度	多设备分散管理	统一在路由器后台管理

适合谁

软路由特别适合：① 家庭有 3 台以上设备需要翻墙；② 有电视/游戏机翻墙需求；③ 不想每台设备都装客户端；④ 追求"开箱即用、无感上网"的体验。

二、三种部署方案对比

软路由翻墙不是只有一种玩法。根据硬件角色不同，主要有三种方案：

方案一：主路由方案（软路由直接做主路由）

光猫 → 软路由（拨号+代理） → 交换机/AP → 各设备

软路由直接作为家庭主路由，负责拨号、DHCP、代理全套工作。

优点：

架构最简单，没有多层网络转发
所有流量天然经过软路由，无需额外配置
性能损耗最小

缺点：

软路由出故障 = 全家断网（风险集中）
软路由无线性能通常弱于专业路由器
需要单独购买 AP（无线接入点）提供 WiFi

适合： 有线设备为主、对 WiFi 要求不高、追求极简架构的用户。

方案二：旁路由方案（软路由旁挂在主路由上）⭐ 推荐

光猫 → 主路由（拨号+WiFi） → 各设备
                    ↕
              软路由（旁挂，仅做代理）

保留原来的主路由负责拨号和 WiFi，软路由作为"旁路"接入网络，只负责代理分流。各设备把网关指向软路由即可走代理。

优点：

不影响原有网络架构，主路由照常工作
软路由故障不影响基本上网（把网关改回主路由即可）
WiFi 由主路由负责，信号有保障
灵活：可以选择性让某些设备走代理、某些不走

缺点：

多一层转发，理论上有微小延迟（实际几乎无感）
需要手动配置网关指向（可设为全局或按设备）

适合： 绝大多数家庭用户。这是目前最主流、最推荐的方案。

方案三：软路由+AP 方案（软路由做主路由 + 独立AP做WiFi）

光猫 → 软路由（拨号+代理） → 独立AP（仅WiFi） → 各设备

软路由负责有线网络和代理，WiFi 交给专业 AP（如 UBNT、Aruba 或小米/华为企业级AP）。

优点：

有线性能最强 + 无线覆盖最好
企业级方案，稳定性最高
适合大户型/多楼层

缺点：

成本最高（软路由 + AP + 交换机）
配置复杂度最高
AP 需要单独 PoE 供电

适合： 大户型、追求极致稳定、预算充足的用户。

方案选择速查

你的情况	推荐方案
刚开始玩软路由，不想折腾原有网络	✅ 方案二（旁路由）
全屋有线为主，WiFi 需求低	✅ 方案一（主路由）
大户型/别墅，追求极致	✅ 方案三（软路由+AP）
预算有限，想用旧设备改造	✅ 方案二（旁路由）

三、硬件选购指南

3.1 性能需求分析

软路由翻墙的性能瓶颈不在 CPU 频率，而在加密解密吞吐量。代理协议（尤其是 TLS 加密）需要大量 CPU 计算。

使用场景	最低 CPU	推荐内存	预期吞吐
1-5 台设备，日常浏览	J4125	4GB	300-500 Mbps
5-10 台设备，含 4K 流媒体	N100	8GB	500-900 Mbps
10+ 台设备，含多拨/虚拟化	N100/N305	8-16GB	900 Mbps+
轻度使用（旧设备改造）	ARM S922X 等	2-4GB	100-300 Mbps

关于 AES-NI

选购时务必确认 CPU 支持 AES-NI 硬件加速指令集。不支持 AES-NI 的 CPU（如部分 ARM 处理器）在做 TLS 代理时性能会暴跌 5-10 倍。Intel N100、J4125 均支持。

3.2 推荐硬件方案

方案 A：N100 迷你主机（⭐ 首选推荐）

2026 年性价比最高的软路由平台。Intel N100 四核处理器，TDP 仅 6W，支持 AES-NI，性能足以跑满千兆。

产品	价格区间	特点
倍控 N100（2.5G×2）	¥400-600	专为软路由设计，双 2.5G 网口
畅网 N100（2.5G×2）	¥450-650	同上，做工稍好
零刻 EQ12（N100）	¥700-900	品牌机，售后好，但网口为千兆
极摩客 N100	¥500-700	体积小巧，双 2.5G

推荐配置： N100 + 8GB DDR5 + 256GB NVMe SSD，总价约 ¥600-800。

方案 B：J4125 经济方案

上一代神 U，性能够用，二手价格极低。

产品	价格区间	特点
倍控 J4125（千兆×4）	¥200-350（二手）	四千兆口，够用
畅网 J4125（2.5G×2）	¥300-450	升级 2.5G

适合： 预算有限、设备不多、千兆带宽够用的用户。

方案 C：旧设备改造

如果你有闲置设备，可以零成本改造：

旧 x86 电脑/笔记本：加一块 USB 网卡或 PCIe 网卡即可，装 OpenWrt x64
树莓派 4B/5：ARM 架构，性能较弱但够轻度使用，需注意 AES 加密性能
废弃的运营商光猫/路由器：部分可刷 Breed + OpenWrt，但性能极低，不推荐

树莓派做旁路由

树莓派 4B/5 做旁路由是最简单的入门方案：刷个 OpenWrt ARM 版，接上主路由的 LAN 口，改个网关就能用。性能约 200-400 Mbps，够日常浏览和 1080P 流媒体。

方案 D：2.5G/万兆进阶方案

如果你家里已经布了超五类以上网线、带宽 2000M+，可以考虑：

N305/N100 + 双 2.5G 网口做链路聚合
i3/i5 迷你主机 + 万兆网卡（性能冗余大，可同时跑虚拟化）
成本 ¥1000-2000，适合追求极致的玩家

3.3 网口选择建议

千兆口够用：绝大多数家庭宽带 ≤ 1000M，千兆口完全够用
2.5G 口更有前途：2000M 宽带越来越普及，2.5G 口是未来标配，建议优先选
双口是底线：软路由至少需要 2 个网口（WAN + LAN），单口只能做旁路由 USB 网卡方案不推荐
四口更灵活：可以做多拨、VLAN 划分、旁路+主路双角色

四、固件选择

4.1 四大主流固件对比

固件	基于	特点	适合人群
OpenWrt	Linux	最经典、最灵活、插件最丰富	有一定基础的用户
iStoreOS	OpenWrt	界面友好、应用商店一键装、国人维护	新手首选
ImmortalWrt	OpenWrt	OpenWrt 中文增强分支，内置国内源	国内用户
爱快（iKuai）	独立	商业级多拨/流控，代理需配合OpenWrt	多拨/多WAN需求

新手推荐

iStoreOS 是目前对新手最友好的软路由固件。它基于 OpenWrt 但做了大量易用性优化：图形化界面、应用商店一键安装 OpenClash/PassWall、自动配置旁路由模式。如果你是第一次玩软路由，选它就对了。

4.2 固件刷写流程（通用）

下载固件镜像：到对应官网下载 x64 版本的 .img 文件
制作启动 U 盘：用 Rufus（Windows）或 balenaEtcher（跨平台）将镜像写入 U 盘
U 盘启动安装：插入软路由，从 U 盘启动，按引导完成安装
初始化配置：浏览器访问软路由 IP（通常 192.168.100.1），设置管理员密码
配置网络：根据你的方案（主路由/旁路由）配置 WAN/LAN 口

iStoreOS 和部分 OpenWrt 固件支持 在线升级，后续更新不需要重新刷机。

五、旁路由配置详解（⭐ 核心章节）

以最推荐的旁路由方案为例，完整配置流程如下。

5.1 网络拓扑

光猫(桥接) → 主路由(192.168.1.1, 拨号+WiFi)
                 ├── LAN1 → 软路由(192.168.1.2, 旁路由)
                 ├── LAN2 → 电脑
                 ├── LAN3 → 电视/游戏机
                 └── WiFi  → 手机/平板

核心思路：主路由照常工作，软路由旁挂在主路由的 LAN 口上，只负责代理。

5.2 旁路由网络配置

在软路由（OpenWrt/iStoreOS）后台进行以下配置：

步骤①：设置 LAN 口 IP

进入「网络 → 接口 → LAN」：

IP 地址：192.168.1.2（与主路由同网段，避开主路由 IP）
子网掩码：255.255.255.0
网关：192.168.1.1（指向主路由）
DNS：192.168.1.1 或 8.8.8.8

步骤②：关闭 DHCP 服务

重要

旁路由必须关闭 DHCP，否则会和主路由的 DHCP 冲突，导致设备获取到错误的网关。

进入「网络 → 接口 → LAN → DHCP 服务器」：

勾选"忽略此接口"（关闭 DHCP）

步骤③：关闭 IPv6 DHCP（如不需要）

如果你的主路由负责 IPv6，在旁路由上关闭 IPv6 的 DHCP 和 RA 服务，避免冲突。

5.3 让设备走代理的两种方式

方式 A：手动指定网关（推荐，灵活）

在需要翻墙的设备上，手动将网关改为 192.168.1.2（旁路由 IP）：

iPhone/iPad：设置 → WiFi → 当前网络 → 配置IP → 手动 → 路由器填 192.168.1.2
Android：设置 → WiFi → 长按当前网络 → 修改 → 高级 → 网关填 192.168.1.2
Windows：网络设置 → 以太网 → IPv4 → 网关填 192.168.1.2
macOS：系统设置 → 网络 → 详细信息 → TCP/IP → 路由器填 192.168.1.2

优点： 可以选择性让某些设备走代理、某些不走。

方式 B：主路由 DHCP 统一推送（全自动）

在主路由的 DHCP 设置中，将"默认网关"改为 192.168.1.2。这样所有新连入的设备都会自动以旁路由为网关。

全自动方案的取舍

方式 B 实现了真正的"全自动透明代理"，但所有设备都会走代理，包括不需要翻墙的设备。如果你的机场流量有限，建议用方式 A 手动指定。

5.4 安装代理插件

在旁路由上安装代理插件，导入你的机场订阅：

需要机场？

软路由需要配合机场订阅使用。参考 2026年7月机场选购完全指南选择适合你的机场。软路由对机场的并发连接数要求较高，选购时注意看是否支持多设备。

具体插件安装和配置步骤，请参考 OpenWrt 软路由 PassWall 与 OpenClash 配置教程，这里不重复展开。

六、代理插件对比：OpenClash vs PassWall vs HomeProxy

软路由上的代理插件主要有三派，各有优劣：

对比维度	OpenClash	PassWall	HomeProxy
内核	Mihomo (Clash.Meta)	多内核可选	Sing-box
界面	功能丰富但复杂	简洁直观	极简
订阅格式	Clash YAML	SS/V2Ray/通用	Sing-box JSON
分流能力	⭐⭐⭐⭐⭐ 最强	⭐⭐⭐⭐ 强	⭐⭐⭐ 一般
性能	中等	较好	最好（Sing-box）
上手难度	较高	中等	低
社区活跃度	最高	高	成长中

选择建议

追求分流精细度（按 App/域名/进程分流）→ OpenClash，Clash 的规则生态最完善
追求简单稳定（导入就用，不折腾）→ PassWall，界面最友好
追求极致性能（Sing-box 内核，吞吐最高）→ HomeProxy，基于 Sing-box 内核

与客户端的关系

软路由上的代理插件和你手机/电脑上的客户端（如 Clash Verge Rev）本质是同一套内核，只是运行平台不同。如果你已经熟悉某个客户端的配置逻辑，软路由上的插件上手会很快。参考 Clash vs Sing-box vs V2Ray 对比了解各内核特点。

七、常见问题与故障排除

Q1：配置旁路由后，设备改了网关但无法上网

排查步骤：

确认旁路由 IP（192.168.1.2）能 ping 通
确认旁路由的网关指向主路由（192.168.1.1）
确认旁路由 DHCP 已关闭
确认代理插件已启动且节点可用
检查代理插件的"绕过中国大陆 IP"规则是否生效

Q2：走旁路由后速度变慢

可能原因：

软路由 CPU 性能不足（查看 CPU 占用率是否 100%）
代理节点本身速度慢（参考机场测速报告选快的）
代理插件未开启"绕过中国大陆"（国内流量也走了代理，浪费带宽）
DNS 解析慢（配置 DNS 防泄漏）

Q3：部分 App 检测到代理拒绝工作

软路由透明代理下，大多数 App 检测不到代理。如果仍有问题：

确认代理插件使用的是 TUN/Redirect 模式而非 HTTP 代理模式
在分流规则中将该 App 的域名/IP 加入直连列表
尝试开启 "Fake-ip" 模式

Q4：主路由重启后旁路由失联

旁路由依赖主路由的网络。主路由重启时，旁路由会短暂失联，等主路由启动完成后自动恢复。如果长时间不恢复，检查旁路由的网关设置是否丢失。

Q5：IPv6 流量不走代理

如果你的主路由开启了 IPv6，而旁路由只代理 IPv4，IPv6 流量会绕过代理直连。解决方法：

在主路由关闭 IPv6（最简单）
或在旁路由也配置 IPv6 代理（较复杂）
或在设备上禁用 IPv6

八、进阶玩法

8.1 多拨与负载均衡

如果你有多个宽带线路（或单线多拨），可以在软路由上做负载均衡：

多 WAN 口绑定：多个宽带接入软路由的不同网口，通过 mwan3 插件做负载均衡
单线多拨：通过 VLAN 虚拟多拨（需运营商支持），获取多个公网 IP
机场+自建混合：平时走机场节点，高峰期自动切换到自建节点

适合追求极致稳定性和速度的进阶玩家。爱快固件在多拨方面更专业。

8.2 虚拟化：一台软路由跑多系统

N100 软路由性能有冗余，可以通过虚拟化同时运行多个系统：

PVE (Proxmox VE)：底层虚拟化平台，上面跑 OpenWrt + HomeAssistant + NAS
ESXi：VMware 方案，稳定但硬件兼容性要求高
iStoreOS 内置虚拟机：最简单，iStoreOS 自带 KVM 虚拟机管理

这样一台软路由就能同时做：路由代理 + 智能家居控制 + 轻量 NAS，充分利用硬件。

8.3 分流策略精细化

软路由上可以做比客户端更精细的分流：

按设备分流：电视走日本节点（看动画），手机走美国节点（用 AI 工具）
按域名分流：流媒体走解锁节点，AI 工具走美国节点，日常浏览走最近的节点
按时段分流：工作时段走稳定线路，晚间走高速线路
按运营商分流：电信走 IPLC，联通走中转（参考 IPLC/IEPL 专线解析）

九、成本与方案推荐汇总

不同预算的推荐配置

预算	硬件方案	固件	适用场景
¥0	旧电脑/树莓派改造	OpenWrt	轻度试用
¥300-500	J4125 二手	iStoreOS	3-5 台设备日常
¥600-800	N100 全新	iStoreOS	⭐ 推荐方案，5-10 台设备
¥1000-1500	N100 + AP	iStoreOS + 爱快	大户型全覆盖
¥2000+	i5 迷你主机 + 企业AP	PVE + OpenWrt	极致玩家

软路由 vs 买机场多设备套餐

有些人会问：既然软路由这么好，是不是不需要在设备上装客户端了？

答案取决于你的使用场景：

场景	软路由	设备客户端
在家 WiFi 下	✅ 全自动	不需要
出门用 4G/5G	❌ 无法覆盖	✅ 必须
公司网络	❌ 无法覆盖	✅ 必须
临时分享给朋友	❌ 不方便	✅ 分享订阅即可

最佳实践

软路由 + 客户端双线并行：在家靠软路由透明代理（全家设备无感），出门靠手机/电脑上的客户端。机场订阅同时用在两处，不冲突。参考代理工具目录了解各平台客户端选择。

十、总结

软路由翻墙是科学上网的"终极形态"——从"每台设备单独翻"升级到"全家设备无感翻"。核心要点回顾：

方案选择：旁路由方案最适合绝大多数家庭用户（不影响原有网络，故障可快速回退）
硬件选购：N100 迷你主机是 2026 年性价比最优选（¥600-800，跑满千兆）
固件选择：新手选 iStoreOS，进阶选 OpenWrt/ImmortalWrt，多拨选爱快
插件选择：分流精细选 OpenClash，简单稳定选 PassWall，极致性能选 HomeProxy
双线并行：软路由管家里，客户端管出门，机场订阅同时用

如果你在配置过程中遇到问题，可以参考代理错误代码大全排查，或查阅以下相关文章：

📖 OpenWrt 软路由 PassWall 与 OpenClash 配置教程 — 插件详细配置步骤
🌐 IPLC/IEPL 专线 vs 公网中转 — 理解线路质量
🔧 DNS 防泄漏配置指南 — 软路由 DNS 优化
📊 2026年7月机场测速报告 — 选一个快的机场
🛒 2026年7月机场选购指南 — 按预算选机场
⚡ Clash vs Sing-box vs V2Ray 对比 — 内核选择参考
🖥️ VPS 选购与自建节点 — 软路由+自建混合方案
🔒 DNS 泄漏防护 — 确保 DNS 不泄露
📱 代理工具目录 — 各平台客户端

提示：软路由翻墙的初始配置有一定门槛，但一次配好后可以长期稳定运行。如果你是第一次接触，建议先用旧设备或便宜的 J4125 二手练手，熟悉后再升级到 N100 主力方案。

2026年软路由翻墙完全指南：硬件选购、方案对比与旁路由配置全流程 ​

一、为什么需要软路由翻墙 ​

1.1 设备级代理的局限 ​

1.2 软路由的核心优势 ​

二、三种部署方案对比 ​

方案一：主路由方案（软路由直接做主路由） ​

方案二：旁路由方案（软路由旁挂在主路由上）⭐ 推荐 ​

方案三：软路由+AP 方案（软路由做主路由 + 独立AP做WiFi） ​

方案选择速查 ​

三、硬件选购指南 ​

3.1 性能需求分析 ​

3.2 推荐硬件方案 ​

方案 A：N100 迷你主机（⭐ 首选推荐） ​

方案 B：J4125 经济方案 ​

方案 C：旧设备改造 ​

方案 D：2.5G/万兆进阶方案 ​

3.3 网口选择建议 ​

四、固件选择 ​

4.1 四大主流固件对比 ​

4.2 固件刷写流程（通用） ​

五、旁路由配置详解（⭐ 核心章节） ​

5.1 网络拓扑 ​

5.2 旁路由网络配置 ​

5.3 让设备走代理的两种方式 ​

5.4 安装代理插件 ​

六、代理插件对比：OpenClash vs PassWall vs HomeProxy ​

选择建议 ​

七、常见问题与故障排除 ​

Q1：配置旁路由后，设备改了网关但无法上网 ​

Q2：走旁路由后速度变慢 ​

Q3：部分 App 检测到代理拒绝工作 ​

Q4：主路由重启后旁路由失联 ​

Q5：IPv6 流量不走代理 ​

八、进阶玩法 ​

8.1 多拨与负载均衡 ​

8.2 虚拟化：一台软路由跑多系统 ​

8.3 分流策略精细化 ​

九、成本与方案推荐汇总 ​

不同预算的推荐配置 ​

软路由 vs 买机场多设备套餐 ​

十、总结 ​

2026年软路由翻墙完全指南：硬件选购、方案对比与旁路由配置全流程

一、为什么需要软路由翻墙

1.1 设备级代理的局限

1.2 软路由的核心优势

二、三种部署方案对比

方案一：主路由方案（软路由直接做主路由）

方案二：旁路由方案（软路由旁挂在主路由上）⭐ 推荐

方案三：软路由+AP 方案（软路由做主路由 + 独立AP做WiFi）

方案选择速查

三、硬件选购指南

3.1 性能需求分析

3.2 推荐硬件方案

方案 A：N100 迷你主机（⭐ 首选推荐）

方案 B：J4125 经济方案

方案 C：旧设备改造

方案 D：2.5G/万兆进阶方案

3.3 网口选择建议

四、固件选择

4.1 四大主流固件对比

4.2 固件刷写流程（通用）

五、旁路由配置详解（⭐ 核心章节）

5.1 网络拓扑

5.2 旁路由网络配置

5.3 让设备走代理的两种方式

5.4 安装代理插件

六、代理插件对比：OpenClash vs PassWall vs HomeProxy

选择建议

七、常见问题与故障排除

Q1：配置旁路由后，设备改了网关但无法上网

Q2：走旁路由后速度变慢

Q3：部分 App 检测到代理拒绝工作

Q4：主路由重启后旁路由失联

Q5：IPv6 流量不走代理

八、进阶玩法

8.1 多拨与负载均衡

8.2 虚拟化：一台软路由跑多系统

8.3 分流策略精细化

九、成本与方案推荐汇总

不同预算的推荐配置

软路由 vs 买机场多设备套餐

十、总结