把 VPN 或代理設定放在 OpenWrt 路由器上，家中裝置就能依照路由器的規則使用連線，不必逐台安裝用戶端。不過，路由器不是把訂閱網址貼進管理頁就會自動完成設定：你需要確認韌體與套件支援的協定、建立可用的代理出口，再設定哪些裝置或目的地走代理、哪些維持直連。不同 OpenWrt 版本、韌體分支與管理介面名稱可能不同，以下以通用操作流程說明，實際欄位請以目前安裝的套件文件為準。
先分清楚「路由器 VPN」可能指兩種不同用途：一種是連回家中網路的 WireGuard 或 OpenVPN 隧道；另一種是讓部分家用流量經由代理節點轉送。兩者的套件、設定欄位與路由方式不完全相同。本文聚焦於後者的裝置分流，也會說明如何避免把遠端存取 VPN 與代理規則混在一起。一般桌面訂閱用戶端的設定檔不一定能直接交給 OpenWrt 使用，必須先確認格式、核心與協定相容。
確認路由器與連線條件
開始前先記下 OpenWrt 版本、裝置型號、可用儲存空間，以及目前 WAN、LAN 的連線方式。代理核心與規則套件會佔用儲存空間與記憶體；路由器硬體效能也會影響加密、轉發及多裝置同時連線時的表現。若安裝套件後空間不足，或使用高負載設定時路由器反應變慢，應先精簡套件與規則，不要同時安裝多套會接管流量的管理工具。
還要確認你要使用的服務提供什麼設定格式。某些訂閱是為特定桌面或行動用戶端設計，未必適用於 OpenWrt 套件。路由器上的客戶端必須同時支援設定格式、節點協定及必要的傳輸選項；常見協定包括 Shadowsocks、VMess、Trojan 與 Hysteria2，但「支援某個協定」不代表支援該協定的所有傳輸組合。WireGuard 則是另一種 VPN 隧道協定，不能把一般代理訂閱當成 WireGuard 設定匯入。
| 檢查項目 | 需要確認的內容 | 忽略時可能遇到的問題 |
|---|---|---|
| 韌體與套件 | 套件是否對應目前 OpenWrt 版本與處理器架構 | 安裝失敗、相依套件不符或服務無法啟動 |
| 設定格式 | 套件是否接受目前的訂閱格式或節點設定 | 訂閱更新成功，但節點清單為空或設定解析失敗 |
| 協定與傳輸 | 核心是否支援節點使用的協定及必要參數 | 設定可載入，連線仍逾時或握手失敗 |
| 分流能力 | 是否可依來源裝置、目的地或規則選擇出口 | 所有裝置走同一出口，或指定裝置沒有套用規則 |
| DNS 與 IPv6 | DNS 請求與 IPv6 流量是否納入預期路由 | 網頁出口看似切換，但部分查詢或連線仍走原網路 |
安裝套件時，優先使用韌體官方套件來源或套件維護者提供、且與目前版本相符的安裝方式。不要把不同版本的套件檔混裝，也不要為了讓介面出現某個選項而隨意覆蓋系統元件。OpenWrt 的管理介面與套件名稱會因韌體分支而異；若套件需要額外的核心或規則引擎，先確認相依關係，再進行安裝。
- ✅ 先確認路由器可用空間、韌體版本與套件架構。
- ✅ 先以一台測試裝置驗證，再逐步加入其他裝置。
- ✅ 保留可連回管理介面的有線裝置，避免設定變更後無法登入。
- ❌ 不要假設 Windows、macOS 或 Android 用戶端的設定檔一定能直接匯入 OpenWrt。
- ❌ 不要同時啟用多個會修改預設路由或防火牆的代理套件。
安裝套件並匯入設定
確認相容性後，先在 OpenWrt 管理介面安裝所需套件。套件可能包含管理介面、連線核心及規則元件，三者負責的工作不同：管理介面用來編輯設定，核心負責建立節點連線，規則元件則決定流量如何分流。若管理介面顯示服務已啟動，仍應確認核心程序正常、節點設定已載入，不能只以頁面上的開關狀態判斷成功。
取得訂閱連結時，依服務面板提供的用戶端類型或路由器設定選項選擇格式。若沒有明確的 OpenWrt 格式，先查閱所用套件支援的匯入方式；不要把內容貼進來路不明的線上轉換工具。訂閱連結可能包含個人設定的存取憑證，應直接貼入路由器套件的訂閱欄位，避免放進公開文件、截圖或羣組訊息。若必須手動建立節點，需依套件介面填入伺服器、連接埠、認證資訊、傳輸方式與 TLS 等欄位，並與服務提供的資料逐項核對。
- 備份 OpenWrt 設定，記錄目前管理位址及 WAN、LAN 狀態。
- 透過官方或可信任的套件來源安裝相容的管理介面與連線核心。
- 在套件設定中新增訂閱或節點，依照其要求選擇正確的格式。
- 更新設定後檢查節點清單、協定欄位及錯誤訊息。
- 先只選擇一個節點建立連線，確認服務狀態與核心日誌正常。
- 開始分流前，確認路由器本身仍能存取管理介面與一般網路。
如果匯入後清單為空，先檢查訂閱格式是否受支援、網址是否完整，以及路由器能否連到訂閱伺服器；不要立即反覆重裝套件。如果設定解析成功但節點無法連線，查看核心日誌中與認證、伺服器名稱、TLS、傳輸參數或網路可達性相關的提示。訂閱更新、節點連線與用戶端分流是不同環節，分開檢查比一次更換所有設定更容易找出原因。
設定裝置分流與 DNS
裝置分流通常有幾種思路：依 LAN 裝置分流、依目的地規則分流，或讓指定裝置使用全域代理。若目標是讓家中少數設備使用代理，依來源裝置建立規則通常較容易管理；若要依網域或 IP 範圍分流，則需要維護規則清單，並留意服務或網站的位址可能變動。套件的「直連」「代理」「規則」等模式名稱可能不同，先確認每個模式的預設行為，再套用到正式網路。
為裝置建立穩定識別方式有助於維護規則。可以在 DHCP 設定中為常用裝置保留固定租約，再將該裝置指派到代理或直連策略。部分套件也能依 IP 或 MAC 位址設定來源規則；如果裝置會隨機化 MAC 位址，應在該裝置的 Wi-Fi 網路設定中確認其識別方式，否則路由器可能把它當成新裝置，原有規則便不會命中。新增規則後，讓裝置重新取得網路設定，並檢查套件的規則狀態或日誌。
DNS 必須與流量策略一起考慮。若裝置的 DNS 查詢由路由器代為處理，確認套件及 OpenWrt 的 DNS 轉送設定不會把查詢送到與預期不符的出口；若使用加密 DNS，也要確認它採用的連線路徑。IPv6 同樣不能忽略：只設定 IPv4 分流時，裝置仍可能透過 IPv6 使用原本的 WAN 路徑。應依套件能力設定 IPv6 路由，或在確認需求及網路環境後調整 IPv6；不要只因為測試頁面顯示一個出口，就假設所有流量都已按規則處理。
| 分流方式 | 適合情境 | 設定與維護重點 |
|---|---|---|
| 依裝置分流 | 指定電視、電腦或其他固定設備使用代理 | 使用穩定的 DHCP 租約或裝置識別，確認規則命中 |
| 依目的地分流 | 只有特定網域、位址或服務需要代理 | 核對規則來源與更新方式，避免清單過期或範圍過廣 |
| 全域代理 | 測試連線，或確實需要指定網段統一使用代理 | 確認管理流量、區域網路服務及必要直連項目不受影響 |
| 直連策略 | 讓本地設備或特定流量維持一般 WAN 連線 | 檢查預設策略，確定未命中其他規則時的處理方式 |
防火牆與路由規則需配合套件的設計。若套件會建立獨立介面或防火牆區域，依其文件設定轉送與 NAT，不要把不明規則直接加入 WAN 或 LAN 區域。尤其要確認路由器管理流量、區域網路內的裝置互訪，以及 DHCP、DNS 等基本服務仍可運作。當家中已有其他 VPN、智慧 DNS 或透明代理設定時，先停用重疊功能再測試，避免多套規則互相覆寫。
驗證效果與安全復原
分流設定完成後，不要只用一台裝置、單一網站判斷結果。先在指定走代理的設備上確認節點連線及出口，再在設定為直連的設備上確認其仍按預期連線；接著測試區域網路內的印表機、儲存裝置或投放功能，確保本地通訊沒有被錯誤送入代理。若服務支援查看流量或規則日誌，可核對測試裝置是否命中預期策略，但不要在公開回報中貼出訂閱內容、認證資訊或完整日誌中的敏感欄位。
如果指定設備沒有走代理，依序檢查 DHCP 租約、裝置識別、規則優先順序、套件服務狀態，以及裝置目前使用的 IPv4 或 IPv6。若所有設備都失去網路，先確認 WAN 本身是否正常，再暫停代理服務或分流規則，觀察一般路由是否恢復。若停用服務後仍無法管理路由器，使用有線連線重新登入；在重設或還原前，先確認是否有可用備份，避免不必要地清除其他網路設定。
- ✅ 代理設備與直連設備分開測試，並核對各自的實際出口。
- ✅ 同時檢查 DNS 與 IPv6，避免只驗證 IPv4 流量。
- ✅ 保留管理介面與本地網路服務所需的直連路徑。
- ✅ 更新套件或規則前保存可用設定備份。
- ❌ 不要在多個管理工具中同時啟用相互競爭的透明代理功能。
- ❌ 不要因為某個網站能開啟，就判定所有裝置與協定均已正確分流。
需要復原時，優先在套件介面停用分流服務，再恢復先前記錄的防火牆或路由設定。若變更範圍較大，使用 LuCI 還原先前下載的設定備份；還原後重新確認 WAN、LAN、DHCP 與管理位址。不同韌體與套件的備份內容可能不同，更新韌體前應另行保存重要設定，並確認備份適用於該韌體版本。最後再逐項重新啟用代理核心、節點與裝置規則，不要一次匯回多組來源不明的設定。
常見問題
一般訂閱連結可以直接匯入 OpenWrt 嗎？
不一定。訂閱格式由服務提供方與用戶端類型決定，路由器套件也有各自支援的格式與核心。先查閱套件文件及服務面板提供的匯入選項；若格式不相容，應使用受支援的設定來源，不要把訂閱交給不可信任的線上轉換服務。
可以只讓家中一台裝置使用代理嗎？
通常可以，前提是套件支援依來源裝置分流。可透過 DHCP 固定租約或穩定的裝置識別建立規則，再確認該裝置命中代理策略。若設備會隨機化 MAC 位址，需先處理識別不穩定的問題。
啟用後路由器變慢，應該先檢查什麼？
先確認路由器硬體資源是否足以執行目前的核心、加密與規則，再檢查是否安裝了重複功能的套件或過多規則。可先停用非必要功能，以少量測試裝置確認基本連線，再逐步增加設定。不要在缺乏依據時同時更改 MTU、DNS、路由及防火牆，否則難以定位變化來源。
套件設定錯誤導致無法上網，怎麼復原？
先嘗試從管理介面停用代理服務與分流規則，確認一般 WAN 路由是否恢復；必要時以有線方式登入路由器，還原先前保存的設定備份。若管理介面仍可用，不要急著恢復出廠設定，先保留現況資訊並逐項復原防火牆與網路配置。