PassWall 下载：最新版官方下载与安装说明

PassWall 下载和安装方式

PassWall 现在由 Openwrt-Passwall 组织维护（仓库 openwrt-passwall），官方给了两种安装途径：

1. 添加软件源后安装（推荐）。按 openwrt-passwall-build 仓库的说明，把它提供的软件源加进路由器，再用包管理器安装 luci-app-passwall，依赖会一起装上，以后升级也方便。
2. 手动下载预编译包。从官方给出的 SourceForge 页面按路由器架构下载，上传到路由器后安装。ipk 包用 opkg install，apk 包用 apk add。

选包格式前先看 OpenWrt 版本：较早的版本用 opkg 和 ipk，新版本改用 apk。新版本手动安装时可能遇到签名不受信任的报错，加跳过校验的参数可以装上，但这等于不验证安装包来源，只对从官方渠道下载的包这样做。

PassWall 需要 dnsmasq-full 替换系统自带的 dnsmasq，第三方教程里换装 dnsmasq 这一步最容易出错导致断网，操作前确认能通过网线进入路由器后台。

不确定路由器 CPU 架构时，在 OpenWrt 后台的系统概况里能看到架构名称，下载预编译包时对照选择；架构选错的包装不上或运行报错。

PassWall 的特点

PassWall 是 OpenWrt 上历史很久的代理插件，底层调用 Xray、sing-box 等内核，主要读取通用订阅（vmess://、vless://、trojan:// 等链接），机场只给通用订阅时比 Clash 系插件更直接。它的界面按「节点列表、订阅、规则、访问控制」组织：

• 可以分别给 TCP 和 UDP 指定节点；
• 访问控制里能按设备决定是否走代理；
• 规则里可以设置国内直连、按域名走特定节点；
• 支持故障自动切换节点。

机场订阅里常混有「剩余流量」「到期时间」之类的提示节点，PassWall 的订阅设置里可以按关键字过滤节点，把这些无法连接的条目剔除，节点列表会清爽很多。

PassWall、PassWall 2、OpenClash 怎么选

路由器的准备工作（固件、性能、进入后台）和 OpenClash 相同，见 OpenClash 教程前半部分。

PassWall 的安装包文件怎么挑

手动安装 PassWall 时，同一个版本会有好几个文件，按下面的思路挑：

• 主程序和语言包分开。luci-app-passwall 是插件本体，luci-i18n-passwall-zh-cn 是简体中文语言包，不装语言包界面就是英文。
• 按 OpenWrt 版本选。部分发布会按 OpenWrt / LuCI 的版本分开打包，文件名前面标着适用的版本，选和路由器固件一致的那一份。
• 插件本体不分架构，依赖分。文件名里的 all 表示插件本身通用；Xray、sing-box 等核心依赖要按路由器的软件包架构下载，在路由器上执行 opkg print-architecture 可以查到，例如 aarch64_cortex-a53、x86_64。
• ipk 还是 apk。旧版 OpenWrt 用 ipk 和 opkg，新版用 apk，两种格式不要混装。

网上有不少「OpenWrt 软件包中心」之类的第三方站点重新打包分发 PassWall，文件名改过、版本对不上时很难排查。下载认准 Openwrt-Passwall 组织的仓库和官方给出的 SourceForge 页面。

PassWall 装好后常见问题对照

PassWall 的问题大多出在订阅、DNS 和端口三处。遇到异常先对照下表定位，不要一上来就重装插件：

手动添加单个节点时，最容易漏的是传输方式、TLS 和 SNI 这类字段，漏填后节点能保存但连不上。机场提供订阅时尽量用订阅导入，比手填省事也少出错。

PassWall 日常维护：订阅、规则和插件更新

PassWall 装好能用之后，还有几件事要定期做，否则过一段时间会出现节点失效、分流不准：

1. 订阅自动更新。在订阅设置里找到自动更新相关选项，设一个每天固定时间更新，机场换节点后路由器能自动跟上。
2. 规则列表更新。分流依赖的国内域名、IP 列表也需要更新，在规则相关页面可以手动或定时更新。列表太旧时，新出现的国内网站可能被当成国外流量。
3. 插件和核心分开升级。PassWall 插件本身和 Xray、sing-box 等核心是分开的包，升级插件后顺手检查核心版本，新协议节点要较新的核心才能用。
4. 升级前备份配置。在 OpenWrt 后台的备份功能里导出一份配置，升级出问题时可以恢复。

本页的选项名称按通用说法描述，不同版本界面略有差异，以插件里实际显示为准。