路由器梯子下载：OpenWrt 上的梯子插件怎么选

选梯子编辑部 · 更新于 2026-10-08

梯子下载按系统下载难度：高级系统：路由器约 8 分钟读完

路由器梯子的思路是把代理装在路由器上：电视、游戏机这些装不了客户端的设备，连上 Wi-Fi 就能按规则走代理。本站收录的路由器端工具目前只有 OpenClash 一款，它是运行在 OpenWrt 系统上的插件，官方地址和版本见页面顶部的数据表。这条路的门槛和风险都比手机、电脑装客户端高，所以正文的重点不是“怎么装”，而是先判断你需不需要、硬件够不够、出了问题怎么退回来。

路由器梯子适合谁，不适合谁

先对号入座：

• 如果你要让电视、电视盒子、游戏机用上代理：这些设备很难或无法安装客户端，路由器方案是覆盖它们的主要办法之一。电视端的几种做法对比见 电视梯子。
• 如果家里设备多、家人不会操作客户端：在路由器上统一处理，其他人什么都不用学。
• 如果你用的是装不了安卓客户端的手机：例如 鸿蒙梯子下载 页里说的 HarmonyOS NEXT，路由器是在家使用的替代办法。
• 如果你只有一台手机和一台电脑：不需要。各装一个客户端，成本和风险都低得多。
• 如果你租房、用的是房东或运营商的设备：主路由动不了，只能考虑旁路由，或者干脆不走这条路。
• 如果你不愿意排查网络问题：不适合。路由器出问题时，全家人都会来找你。

另一个要提前想清楚的限制：路由器方案只在家里生效。手机出门后仍然需要自己的客户端。

四种让多台设备走代理的做法对照

路由器翻墙不是唯一的办法。把常见做法放在一起看，更容易判断值不值得折腾。

如果第二种做法已经能满足你，就没有必要动路由器，步骤见 局域网共享代理。

OpenWrt 梯子插件怎么选：硬件和固件先过关

在本站收录范围内，路由器端只有 OpenClash 一款，所以“怎么选”实际上是三个前置判断。

第一，硬件能不能装 OpenWrt。 要核对的是具体型号加硬件版本，同一型号的不同批次可能用了不同的芯片。以 OpenWrt 官方的硬件支持信息为准，不要只看商品标题里的“可刷机”。

第二，存储和内存够不够。 插件、内核和规则文件都要占用存储空间，运行时还要占内存。存储很小的老路由器，即使能刷上系统，也可能放不下内核。

第三，固件从哪来。 这一点常被忽略：

• 官方 OpenWrt 固件加上从官方仓库安装的插件，来源清楚，每一部分都可以核对。
• 网上流传的各种“整合固件”“懒人固件”预装了一堆插件，是谁编译的、里面加了什么，无从核对。路由器是全家流量的必经之路，这里的来源要求应当比手机、电脑更严。

插件本身只从 OpenClash 官方仓库 获取。安装包的格式跟固件使用的包管理器走，有 ipk 和 apk 两种，依赖项也与固件版本相关，具体以官方仓库的说明为准。这里的 apk 是 OpenWrt 包管理器的格式，和安卓安装包不是一回事。更多细节见 OpenClash 下载 页。

OpenWrt 生态里还有别的代理插件。它们不在本站的收录范围内，我们没有核对过，不作评价。

性能瓶颈在 CPU：加解密都压在路由器上

电脑上用客户端时，加密和解密由电脑的处理器完成，几乎感觉不到负担。换到路由器上，同样的工作交给了一颗弱得多的处理器，而且是全家设备的代理流量一起压上来。

需要理解的规律：

• 代理流量的速度上限，取决于宽带、机场线路和路由器处理器三者中最慢的那一个。处理器跑满时，再好的线路也发挥不出来。
• 规则数量越多，每条新连接做匹配的开销越大；DNS 处理同样占资源。
• 路由器固件里的硬件加速功能，面向的是普通转发流量，对经过代理的流量通常帮不上忙，有时还需要关闭才能让插件正常工作，以插件官方说明为准。
• 只走直连的国内流量受到的影响相对小。

选梯子没有任何设备的吞吐量数据，不能告诉你某款路由器“够不够”。可以自己这样观察：在一台设备上跑一个持续的大流量任务，同时打开路由器的状态页看处理器占用。占用长时间顶满，而同一节点在电脑客户端上明显更快，瓶颈就在路由器。

这也是软路由梯子流行的原因：用小主机或开发板来运行 OpenWrt，处理器和内存的余量比家用路由器大。

旁路由是什么，为什么它更容易回退

旁路由不是一种设备，而是一种接法：

1. 主路由保持原样，继续负责拨号、分配地址和发 Wi-Fi。
2. 另外找一台设备接在主路由下面，运行 OpenWrt 和代理插件。这台设备就是旁路由。
3. 需要走代理的设备，把网关和 DNS 指向旁路由；其余设备什么都不改，照旧直接走主路由。

它的好处集中在“影响面小”：

• 旁路由配置错了、死机了，受影响的只有指向它的那几台设备。
• 回退不需要刷机，把设备的网关和 DNS 改回主路由，或者直接拔掉旁路由的网线。
• 主路由不用刷，运营商的一体机、不支持 OpenWrt 的路由器也能用这种方式。

代价是多一台设备，每台要走代理的设备都要单独指定网关（也可以在主路由的地址分配设置里统一下发），个别场景下还需要额外调整。第一次接触路由器代理的人，从旁路由开始更稳妥。

出问题全家断网：动手前准备好回退方法

主路由方案的风险在于它是单点：它一出问题，所有设备同时断网，而你此时可能连教程都查不了。动手之前逐项准备：

1. 记下宽带账号和密码。 刷机会清空拨号设置。很多人刷完才发现不知道宽带密码。
2. 备份当前配置，保存原厂固件。 并提前查好这台设备恢复原厂固件的方法。
3. 留一条备用上网通道。 手机流量要够用，出问题时靠它查资料。
4. 一次只改一处。 每改一项就测试一次，出问题时才知道是哪一步造成的。
5. 记住总开关。 知道在哪里一键停用插件，停用后路由器应当恢复成普通的直连路由。
6. 使用规则模式。 订阅过期或节点失效时，规则模式下国内网站仍能直连；全局模式下会全家断网。两种模式的差别见 Clash 规则模式。
7. 留意 DNS。 路由器代理出问题，表现常常是“能上聊天软件但网页打不开”，这多半是 DNS 环节的问题，原理见 Clash DNS。
8. 挑时间。 选家人不用网的时段动手，并提前打招呼。

怎么核对插件来源和代理是否生效

核对来源：

• 插件安装包来自 OpenClash 官方仓库的发布页，地址与数据表一致。
• 插件页面里显示的插件版本，与数据表里的版本对得上；内核版本可以在插件的版本信息里看到。
• 固件如果不是自己从官方渠道下载的，这一项就无法核对，这本身就是一个需要正视的风险。

核对效果：

• 在一台设备上，对比插件开启和关闭两种状态下同一个网站能否打开。
• 打开插件的控制面板，查看连接列表：能看到来自这台设备局域网 IP 的连接，以及它命中了哪条规则、走了哪个节点。
• 访问一个国内网站，连接列表里应当显示直连。国内国外都符合预期，分流才算正常。
• 电视和游戏机没有浏览器可用时，同样在控制面板的连接列表里找它们的 IP 来确认。

下一步：评估过关再动手

路由器梯子值得做的前提，是前面几节的判断都过了关。按你的结论往下走：

• 评估完觉得适合：先看 OpenClash 的下载页确认版本与依赖，再按 OpenClash 教程 一步步配置。
• 主要是为了电视：先读电视梯子那篇，里面还有不动路由器的做法。
• 觉得风险太高：退一步用局域网共享代理，或者只给需要的设备装客户端。
• 多台设备共用一个订阅：留意机场对同时在线设备数的规定，路由器后面的设备怎么计数以机场规则为准，见 梯子设备数。
• 还没有订阅：到 梯子推荐 看榜单数据。路由器上流量消耗通常比单台设备大，套餐流量要留出余量。

接着读

• 梯子下载 · OpenClash 下载：OpenWrt 插件官方地址
• 使用教程 · OpenClash 使用教程：路由器上导入订阅与模式选择
• 使用教程 · 电视怎么用梯子？Android TV 与 Apple TV
• 使用教程 · 局域网共享代理：让电视、游戏机用上电脑的梯子
• 选购指南 · 梯子能几台设备同时用？设备数限制与共享规则
• 使用场景 · Steam 用什么梯子？商店、社区与联机的区别

文中出现的术语

• 分流
• 直连
• 代理内核