PassWall2 常见问题

PassWall2 是运行在 OpenWrt 上的代理管理插件，提供节点管理、透明代理、DNS 设置和流量分流等功能。配置完成后，可以为经过该路由器的设备提供代理服务。

PassWall2 本身是免费开源软件。使用代理所需的节点或服务器需要另行准备，是否收费取决于节点提供方或自建服务器的费用。

主要用于运行 OpenWrt 或兼容固件的路由器、软路由。能否安装取决于设备架构、固件版本、存储空间及依赖支持，普通路由器的原厂系统通常无法直接安装。

两者都用于 OpenWrt 代理管理，但界面、分流配置和功能实现有所不同。切换时需要重新核对节点、DNS 和规则，不能默认原有配置可以直接通用。

先确认安装包、软件源与固件版本及设备架构匹配，再按提示补齐依赖。若缺少内核模块，还需匹配当前固件的内核版本，不能仅靠更换插件安装包解决。

通常不建议同时开启多个插件的透明代理功能，否则可能发生 DNS 端口冲突或防火墙规则干扰。日常使用时，优先选择一款插件负责局域网代理。

支持 Brook、GOST、Hysteria、Hysteria2、Naive、Reality、Shadow-TLS、Shadowsocks、Shadowsocks-2022、ShadowsocksR、Trojan、TUIC、VLESS、VLESS-Reality、VLESS-Visison、VLESS-XTLS、VMess、WireGuard、XHTTP 等代理协议，查看最新版PassWall2下载。

可以使用自己搭建的代理服务器，或由节点服务提供方获取节点信息与订阅地址。PassWall2 负责管理和连接节点，安装后不会自动获得可用线路，可查看 PassWall2 节点订阅地址免费分享，更多节点也可以查看机场圈机场推荐选择。

进入“节点订阅”，添加订阅地址和备注，先保存并应用，再执行订阅更新。节点导入后，还需要在主设置或分流配置中选择要使用的节点。

先确认地址完整、订阅有效，并检查路由器能否访问订阅服务器。如果下载成功但节点为空，再检查订阅格式、节点过滤条件，以及对应协议的内核是否已安装。

延迟测试可能只验证服务器或端口能否连通，不代表代理认证和实际访问正常。应继续核对节点参数、账户状态、路由器时间及连接日志，并通过实际访问确认。

需要看订阅格式和插件版本。支持 Clash 解析的版本可以导入其中兼容的节点，但不能直接沿用 Clash 的策略组和分流规则。优先选择节点提供方标注适配 PassWall2 的订阅格式。

先添加可用节点，在主设置中选择节点或分流配置，再检查 DNS 设置并开启主开关及局域网设备代理。保存并应用后，通过连接该路由器的设备测试实际访问。对于刚接触的用户而言，推荐查看本站使用教程快速入门篇，快速上手使用。

“运行中”只说明相关进程已启动。先确认路由器本身能联网，再检查节点、DNS、设备网关和访问控制；若开启后所有网站都无法访问，可先停止插件恢复基础网络，再根据日志逐项排查。

在“访问控制”中按设备的 IP 或 MAC 地址添加规则，分别设置代理或不代理，并检查其他设备的默认处理方式。按 IP 匹配时，建议为设备设置固定的 DHCP 地址，避免地址变化导致规则失效。

使用分流节点或分流配置，将需要直连的域名、IP 规则设为直连，将需要代理的规则指定到相应节点，同时确认未匹配流量的默认去向。实际效果取决于规则内容、顺序和 DNS 配置。

先检查路由器能否解析节点服务器的域名，再核对直连 DNS、远程 DNS 及其出站方式。如果只有某个浏览器异常，还应检查其安全 DNS 设置是否绕过了路由器的解析策略，调整后清除缓存重试。

速度受节点线路、运营商网络、路由器性能和 Wi-Fi 状态共同影响。可先用有线连接测试，再在相近时间用同一节点对比电脑客户端与路由器的表现，同时观察路由器 CPU、内存和丢包情况。

安装插件不会自动改变局域网设备的上网路径。需要确认目标设备的网关指向旁路由，DNS 与分流方案匹配，并开启局域网设备代理；同时检查主路由的 DHCP 设置是否仍在分配原来的网关。

不一定。是否保留 IPv6，取决于固件、透明代理配置及节点的支持情况。如果仅 IPv4 流量经过代理，部分 IPv6 连接可能绕过规则；可以临时关闭 IPv6 做对照测试，再根据结果完善配置。

建议备份节点与订阅、分流规则、DNS 设置和访问控制配置。更新时还需确认插件与代理内核的兼容性；更新后先验证节点连接，再检查分流和设备规则是否正常。