在 OpenWRT 中配置 PassWall2 插件的教程记录

PassWall2 分流配置非常灵活，适合技术型用户，小白用户不推荐折腾。每个人都有自己的分流配置，并没有最佳的配置，请根据自己的情况进行配置修改，我这里只是备忘记录一下大致的配置步骤，避免我自己忘记。

注意：PassWall 和 PassWall2 是不同的两个插件，请注意区别。本教程仅供学习和研究用途，所涉及的配置应在合法合规的网络环境下使用。请勿用于任何违反当地法律法规的行为，作者不承担因此产生的任何后果。

规则管理

一定要勾选：geoip、geosite，这是分流的核心

分流规则

1. 先删除全部规则，然后添加Reject、Direct、Proxy规则
2. Reject规则填入域名：geosite:category-ads-all
3. Direct规则填入域名：
   • geosite:private
   • geosite:cn
   Direct规则填入IP：
   • geoip:private
   • geoip:cn
4. Proxy规则填入域名：geosite:geolocation-!cn

规则的顺序一定必须要这样排列：

1. Reject
2. Direct
3. Proxy

含义解释：

• geosite:category-ads-all 去广告
• geosite:private 内网地址
• geosite:cn 国内域名
• geoip:private 内网IP
• geoip:cn 国内IP
• geosite:geolocation-!cn 国外域名

修改节点配置分流：[分流总节点]

在【节点列表】中修改【分流：[分流总节点]】节点：

• 传输协议：分流
• Reject设置为：黑洞（丢弃）
• Direct设置为：直连（绕过）
• Proxy设置为：默认（代理）
• 默认：你自己的节点
• 域名解析策略：AsIs（也就是跳过IP匹配、只匹配域名）

基本设置

DNS

• 远程 DNS 协议：DoH
• 远程 DNS DoH：Cloudflare
• 远程 DNS 出站：远程
• FakeDNS：勾选

其他设置

在这里可以设置一些更高级的设置，如：是否转发UDP、转发TCP端口等

转发配置

下面是我自己的设置，请根据你自己的情况修改

• TCP转发端口：常用
• UDP转发端口：所有