OpenClash 该装 ipk 还是 apk，路由器上跑 Clash 订阅

SSH 登录路由器，执行 opkg --version，有版本号输出就是 opkg，后面装 ipk。提示找不到命令，再试 apk --version，OpenWrt 25.12 分支起换成了它，装 apk。防火墙看固件版本，22.03 及以后的官方固件默认是 nftables，更早的是 iptables。这两项决定下一步用哪套命令。

发布说明按包管理器和防火墙给了四段命令，照自己的组合复制。以 nftables 加 opkg 为例，先 opkg update，再用 opkg install 装 bash、dnsmasq-full、curl、ca-bundle、ruby、ruby-yaml、kmod-tun、kmod-nft-tproxy、luci-compat 等包，最后装 luci-app-openclash_0.47.156_all.ipk。apk 固件换成 apk add，本地包要带 --allow-untrusted。固件自带的精简版 dnsmasq 要先卸掉。

刷新 LuCI，左侧服务菜单下多出 OpenClash，点进去是运行状态页。顶上一排标签从运行状态排到运行日志，中间的表格列着主程序和守护程序的状态、运行模式、代理模式，右边是控制面板的登录 IP、端口和密钥。最下面一行是实时流量，截图里内核的内存占用是 23.5 MB。

插件只是管理界面，转发流量的 mihomo 内核要另外下载，放在 /etc/openclash/core 目录。v0.47.156 的发布说明提醒，启动前先到插件设置的版本更新标签，确认内核编译版本和路由器 CPU 对得上，再下载内核。内核从 OpenClash 仓库的 core 分支拉取，路由器连不上 GitHub 时会失败。

打开机场网站，登进自己的账户。截图这家面板把订阅入口放在捷径区的一键订阅里，点开后弹出一个小菜单，第一项复制订阅地址就是要的。别家面板的样子会不一样，认准写着订阅的入口就行。订阅地址谁拿到都能用你的流量，别发给别人。

有的面板另有一块便捷导入区，按客户端分出一排复制按钮，V2Ray、Quantumult(X)、SSR 各有一个。OpenClash 读 Clash 格式，复制写着 CFW / ClashX 订阅的那个。CFW 是已经停更的 Clash for Windows，这里只是借它的名字标明格式。

回到 OpenClash，点顶部的配置订阅。页面上半部分是自动更新的勾选框，下面的订阅表格还写着尚无任何配置。点表格下方蓝色的添加，进入新建订阅的页面。表格最底下的保存配置和更新配置两个按钮，等订阅加好再用。

配置文件名填个好认的名字，灰字 OpenClash.ORG 只是占位，下面提示用于区分，请勿重名。订阅地址粘贴刚复制的链接，User-Agent 保持 Clash。在线订阅转换别勾，它会把订阅交给外部转换服务。排除无效节点后面的过期时间、剩余流量几个勾选框，能把机场塞进来的提示条目筛掉。点保存配置。

回到运行状态页往下翻，订阅表格里多了一行，截图这一行显示已用 72.5 GB、共 200.0 GB，到期日和剩余天数也在上面，语法检查一栏写着检查通过。再往下是 IP 地址和网站访问检查两块，百度、网易云音乐、GitHub、YouTube 都显示连接正常。确认后点左下的启动 OpenClash。

表格里的代理模式一行有 Rule、Global、Direct 三个按钮。选 Rule 时，哪些网站走节点由订阅里的规则决定，国内网站照样直连，日常就用它。Global 把全部流量交给一个节点，适合临时判断是不是节点的问题。Direct 等于不走代理。旁边的运行模式截图选的是兼容，不熟悉时别改。

代理模式下面并排三个按钮，Yacd、Metacubexd 和 Dashboard，都是 mihomo 的网页控制面板，功能差不多，挑一个顺眼的点。面板的登录地址、端口和密钥就是表格右边那三行，截图里端口是 9090。面板在新标签页打开，打不开先确认主程序是运行中。

面板左边点代理，右边第一块是策略组，国外流量、Telegram、Youtube、Netflix、Steam 等各占一行，每行后面是可选的节点。点某个节点它就会高亮，这一组的流量随即改走它。下半部分的代理区列出全部节点，右上角的测速能测一遍延迟，节点名怎么读见这篇。截图面板左下角显示内核版本 v1.18.0。

拿一台连着这台路由器的手机或电脑，不开任何代理软件，打开一个平时要代理才能访问的网站，能加载就说明路由器在替它转发。回到运行状态页，上传、下载和活动连接的数字会跟着动起来。控制面板的连接页能看到每条连接走的是哪个节点。