软路由 OpenWrt / iStoreOS 部署 Clash 教程：全屋设备透明代理最佳实践

当家中的智能设备越来越多——从 Apple TV、索尼智能电视、PS5/Xbox/Switch 主机，到全家老小的手机和平板，如果每一台设备都需要单独安装并维护客户端，不仅操作繁琐，而且像电视盒子或游戏主机往往没有原生的代理工具支持。

搭建一台搭载 OpenWrt 或 iStoreOS 的软路由（或者将其作为旁路网关），部署 Clash 透明代理，即可让局域网内的所有设备免安装任何客户端，连上 Wi-Fi 即可瞬间畅享全球互联网。本文为您奉上 2026 年最稳健的软路由实战配置方案。

一、网络拓扑架构选择：主路由 vs 旁路网关 (旁路由)

在着手配置之前，我们需要明确软路由在家庭网络中的定位：

• 单臂旁路网关（强烈推荐）：原有的硬路由器（如华硕、小米）继续负责 PPPoE 拨号与全屋 Wi-Fi 覆盖；软路由挂载在 LAN 口下，仅充当网关与 DNS 劫持中心。这种架构的优势在于：即使软路由重启或调试，全屋基础网络与国内访问绝不断网，容错率极高。
• 主路由模式：软路由直接负责光猫拨号与 DHCP 分发，性能压榨彻底，但遇到内核崩溃时全家网络瘫痪。

二、安装与配置 OpenClash 核心插件

1. 登录 OpenWrt Web 管理后台（LuCI），进入 服务 -> OpenClash；
2. 在 插件设置 -> 模式设置 中，推荐选择 Fake-IP (TUN 模式)。此模式无需逐包进行 NAT 转发，内核转发效率极高，千兆跑满时 CPU 占用更低；
3. 在 DNS 设置 中，配置本地 DNS 为运营商分配地址或 223.5.5.5，远程海外 DNS 配置为 tls://8.8.8.8 与 https://1.1.1.1/dns-query，彻底杜绝 DNS 污染；
4. 勾选“绕过中国大陆 IP（China DNS / GeoIP）”，确保国内流量在路由器底层直接通过原生宽带物理直连送出。

三、导入“鸡腿云”订阅与节点规则策略

进入 OpenClash 的 配置文件订阅 选项：

1. 登录 鸡腿云官网，复制您的专属订阅链接；
2. 在 OpenClash 订阅管理中新建配置，粘贴订阅链接，订阅转换推荐保留“原生配置”或勾选 Meta 内核适配；
3. 保存并应用配置，观察日志窗口，等待规则与节点集自动加载完成。

四、针对客厅 Apple TV 与游戏主机的规则优化

在软路由全局分流环境下，不同设备往往有不同的需求：

• Apple TV 与流媒体电视：建议在规则策略组中，将 Netflix 与 YouTube 绑定到鸡腿云的香港或日本流媒体专线节点，支持原生 4K HDR / 杜比视界秒级开播。
• Switch / PS5 游戏主机：在 规则管理 中将主机设备的局域网 IP 加入“白名单”或“直连列表”，防止透明代理影响游戏 P2P 联机导致 NAT 类型降为 Strict (严格)。

五、软路由常见故障与排障锦囊

• 国内网站加载缓慢或图片刷不出来：检查 DNS 转发链是否存在回路（DNS Loop）。确保国内 DNS 优先走硬路由或本地直连解析，切勿让国内请求进入 Fake-IP 池。
• 部分银行或国企 App 无法登录：在 OpenClash 黑名单中添加对应金融机构域名，强制走 DIRECT 直连，即可彻底解决风控拦截。