PassWall2 装哪个包，路由器上用 Xray 和 sing-box 跑订阅

SSH 登录路由器。cat /etc/openwrt_release 能看到固件版本，DISTRIB_ARCH 那一行是 CPU 架构，挑依赖合集时要用。free 看内存总量，低于 256MB 就别往下做了。再执行 opkg --version，有输出装 ipk，没有就试 apk --version，有输出装 apk。

从发布页下 luci-app-passwall2 开头的主程序和 luci-i18n-passwall2-zh-cn 语言包，opkg 固件用 opkg install 装。apk 固件手动装要加 --allow-untrusted，README 提醒这会跳过签名校验，它更推荐加带签名的 apk 软件源。缺 xray-core 这类依赖时，按 README 把 PassWall 的软件源写进包管理器，或者用对应架构的依赖合集。装完服务菜单里没出现，执行 /etc/init.d/rpcd restart。

左侧服务菜单下点 PassWall 2，注意和不带 2 的 PassWall 区分。顶部十个标签从基本设置排到查看日志。下面四张卡片显示 Core 的运行状态和百度、谷歌、GitHub 的连接延迟。主要一栏里有主开关和节点，截图的节点选的是 Xray 分流总节点，下面按 DirectGame、Netflix、China 等类别分别指定直连、默认或某个节点。

打开机场网站，登进自己的账户。截图这家面板的订阅入口在捷径区的一键订阅里，点开后弹出的菜单第一项就是复制订阅地址。面板样式各家不一，认准写着订阅的按钮就行。订阅地址谁拿到都能用你的流量，截图外发前要遮住。

有的面板另有便捷导入区，按客户端分了一排复制按钮。PassWall2 的订阅脚本读分享链接最顺，复制写着 V2Ray 订阅链接的那个。CFW / ClashX 那个是 Clash 格式，导进来也能用，但只留下节点，订阅里的分流规则会丢掉。

点顶部的节点订阅。上半部分是所有订阅共用的设置，丢弃列表里默认有过期时间、剩余流量、QQ群、官网四个关键字，名字含这些字的条目不会导入。下面几行是各协议的节点使用类型，截图里 VMess、VLESS 交给 xray，Trojan、Hysteria2 交给 sing-box。表格上方的红字说要先填订阅网址、保存应用后再手动订阅。点左下的添加。

订阅备注（机场）随便起个名字，灰字 PallWall2.ORG 只是占位。订阅网址贴入刚复制的链接。允许不安全连接默认勾着，说明写着勾选时跳过证书验证，机场节点用正规证书的话可以取消，连不上再勾回来。各协议的使用类型留着使用全局配置。勾上开启自动更新订阅，截图设的是每天 0 点，最后点保存并应用。

保存后回到节点订阅页，表格里多了这条订阅，备注、订阅网址后面有删除已订阅的节点和手动订阅两个按钮。点这一行的手动订阅，PassWall2 去下载并解析节点。页面顶部的手动订阅全部会一次更新所有订阅，以后加了第二家机场也能用。

点节点列表，上方写着自添节点 1 个、这份订阅 69 个。TCPing 一列是延迟，截图里香港节点在 34 到 46 ms 之间。距离下次重置剩余 19 天、套餐到期这两行是账户信息，名字和丢弃列表的关键字对不上，所以留了下来，不想看到就把套餐到期这类字样加进丢弃列表。挑一个节点点使用，节点名怎么读见这篇。

回到基本设置，节点一栏已经换成刚才点的 SS 香港 01，Core 卡片显示运行中。路由器本机代理默认勾着，说明是勾选后路由器本机可以透明代理，局域网设备默认也走代理。选单个节点时，所有代理流量都交给它，想按规则让国内网站直连，就把节点改回分流总节点，确认其中国内那一类是直连。改完点保存并应用。

基本设置顶上的谷歌连接、GitHub 连接显示出毫秒数，说明路由器已经能通过节点出去。再拿一台连这台路由器的手机或电脑，不开任何代理软件，打开平时要代理才能访问的网站。打不开就去查看日志标签，看报了什么。