26.10.20-1 · 10 月 20 日 发布 · 核验于 10 月 26 日
PassWall 2 下载:最新版官方下载与安装说明
PassWall 的新架构版本,分流规则更灵活。
PassWall 2 是什么
PassWall 的新架构版本,分流规则更灵活。
sing-box 是新一代通用代理内核,协议支持最全,性能好,配置是 JSON 格式;多数机场提供 sing-box 订阅或可以订阅转换。
| 支持平台 | 路由器 |
|---|---|
| 内核 | Xray / sing-box |
| 价格 | 免费开源 |
| 开源协议 | GPL-3.0 |
| 订阅格式 | 通用 |
| 最新版本 | 26.10.20-1(2026 年 10 月 20 日 发布,2026 年 10 月 26 日 核验) |
PassWall 2 安装步骤
- 路由器:需要刷了 OpenWrt 等系统的路由器,在软件包里安装对应 ipk / apk,或按项目说明脚本安装;装好后在路由器后台导入订阅,全屋设备都能用。
PassWall 2 和 PassWall 有什么区别
PassWall 2 和 PassWall 由同一个组织(Openwrt-Passwall)维护,是两个独立的插件,可以理解为新架构版本,而不是简单的升级包,装了一个不会自动替换另一个。主要区别在分流的组织方式:
- PassWall 以「选一个主节点 + 附加规则」为中心,TCP、UDP 可以分开指定节点,结构直观,老教程多。
- PassWall 2 以「分流」为中心,可以建立分流节点,把不同网站、不同类型的流量分别指向不同节点或直连,规则更灵活。核心依赖 Xray 和 sing-box。
两者读取的都是通用订阅。已经在用 PassWall 且满足需求,没必要换;需要「AI 服务走一个节点、流媒体走另一个节点」这类细分需求时,PassWall 2 更顺手。
举个分流的例子:在 PassWall 2 里可以建一个分流节点,规定 OpenAI、Anthropic 等 AI 服务的域名走美国节点,流媒体走香港或新加坡节点,国内网站直连,其他国外网站走默认节点。这些在 PassWall 里实现起来要麻烦得多。
PassWall 2 安装要点
- 确认系统版本。项目建议的最低系统是 OpenWrt 21.02,太老的固件先升级。
- 选对包格式。较早的 OpenWrt 用 ipk(opkg install),新版改用 apk(apk add),可通过 openwrt-passwall-build 的软件源安装,或从官方 SourceForge 页面下载预编译包。
- 处理依赖。通常需要 dnsmasq-full 以及透明代理相关的内核模块;用软件源安装时必需依赖会自动装上。
- 新版界面变化。新版本 OpenWrt 上界面调整较大,网上的旧截图对不上时,以插件里的实际选项为准。
新版 OpenWrt 上手动安装可能报签名不受信任。跳过校验能装上,但只对从官方渠道下载的包这样做。
从 PassWall 换到 PassWall 2 时,两个插件不要同时启用,否则都会去接管路由器流量。先在 PassWall 里关闭主开关,再在 PassWall 2 里重新添加订阅、设置分流,确认正常后再卸载旧插件。
PassWall 2 适合谁
适合:路由器有一定性能、机场给通用订阅、想按网站精细分流的用户。机场主推 Clash 订阅时,用 OpenClash 或 Nikki 能直接沿用机场规则;只想要老牌稳定的通用订阅插件,用 PassWall。本页的对比基于项目说明和社区资料整理,具体选项以插件界面为准。
PassWall 2 的 Release 文件怎么选
PassWall 2 的 GitHub Release 每个版本都有几十个文件,其实只分三类:
- 插件本体。luci-app-passwall2,ipk 和 apk 各一份,文件名带 all,不分架构。
- 语言包。以 luci-i18n-passwall2 开头,zh-cn 是简体中文、zh-tw 是繁体中文,另有俄语、波斯语,中文用户装 zh-cn 那一个。
- 依赖包合集。文件名形如 packages_ipk_架构.zip 或 packages_apk_架构.zip,里面是 Xray、sing-box 等运行依赖,要按路由器的软件包架构选,例如 aarch64_cortex-a53、mipsel_24kc、x86_64。旧系统在路由器上执行
opkg print-architecture可以查到。
ipk 和 apk 不要混用:用 opkg 的系统全部选 ipk,改用 apk 的新系统全部选 apk。依赖合集解压后先装依赖,再装插件本体和语言包。已经添加了官方软件源的,用包管理器安装会自动处理依赖,不必手动下载合集。自称「PassWall2 官网」的第三方站点提供的同名文件,下载后和 GitHub Release 页上的大小核对一下。
PassWall 2 装好后的第一次配置顺序
PassWall 2 的选项比 PassWall 多,第一次打开容易不知道从哪下手。按下面的顺序配,每一步确认正常再进行下一步:
- 先加订阅。在节点订阅相关页面添加机场的通用订阅链接,手动更新一次,节点列表里出现节点再往下走。订阅里「剩余流量」「到期时间」这类提示条目可以用关键字过滤掉。
- 先用单节点跑通。主开关下先直接选一个普通节点,打开后确认国外网站能访问。这一步不通,说明问题在订阅或节点,不要急着配分流。
- 再建分流节点。新建一个分流类型的节点,把 AI 服务、流媒体、国内直连等规则分别指向不同节点或直连,最后指定一个默认节点兜底。
- 把主节点换成分流节点。回到主开关处选刚建好的分流节点,逐个打开对应网站验证。
- 按设备控制。只想让部分设备走代理时,在访问控制里按设备设置。
PassWall 2 分流不生效先查什么
| 现象 | 先查什么 |
|---|---|
| 所有网站都走了默认节点 | 主开关选的是否是分流节点,而不是某个普通节点 |
| 某类网站没走指定节点 | 对应规则里的域名列表是否覆盖了它;规则顺序是否被前面的规则先匹配 |
| 国内网站也绕到国外 | 国内直连规则是否启用;DNS 设置里国内解析是否走国内服务器 |
| 改完设置没变化 | 是否点了保存并应用;浏览器和系统有 DNS 缓存,换个设备或稍等再试 |
| 节点全部连不上 | 路由器时间、订阅是否过期,见节点超时排查 |
网上 PassWall 2 的截图教程多数基于旧界面,选项位置对不上很正常,按功能名称在插件里找对应设置即可。
下载哪个文件
| 设备 | 选择 |
|---|---|
| 路由器(OpenWrt) | 按路由器架构选插件包 |
官方地址:https://github.com/Openwrt-Passwall/openwrt-passwall2/releases/latest
装好以后三步用上
- 复制订阅链接:在机场用户中心复制通用格式的订阅地址。
- 导入 PassWall 2:打开「订阅」或「配置」页,新建一项,粘贴后更新。
- 选节点、开代理:节点旁出现延迟数字就说明导入成功,选一个节点,打开系统代理或连接开关。
PassWall 2 常见问题排查
| 现象 | 常见原因 | 怎么解决 |
|---|---|---|
| 导入订阅失败 | 链接复制不全、订阅格式不对、机场域名被墙 | 重新复制完整链接;确认是 通用 格式;见订阅更新失败 |
| 节点全部超时 | 订阅过期、流量用完、系统时间不准 | 机场后台看到期和流量;同步系统时间;见节点超时排查 |
| 能连上但打不开网页 | 代理模式不对、DNS 问题 | 切到规则模式,重启客户端;见规则与全局模式 |
| 国内网站变慢 | 用了全局模式 | 改成规则模式,国内直连 |
| 游戏 / 部分 App 不走代理 | 只开了系统代理 | 开启 TUN 模式 |
PassWall 2 和同类客户端对比
| 客户端 | 平台 | 内核 | 价格 | 订阅 |
|---|---|---|---|---|
| PassWall 2(本页) | 路由器 | Xray / sing-box | 免费开源 | 通用 |
| OpenClash | 路由器 | mihomo | 免费开源 | Clash |
| PassWall | 路由器 | Xray / sing-box | 免费开源 | 通用 |
| Nikki | 路由器 | mihomo | 免费开源 | Clash |
| ShellCrash | 路由器 · Linux | mihomo / sing-box | 免费开源 | Clash |
PassWall 2 用哪家机场
PassWall 2 本身不带节点,需要导入机场订阅。下面是本期编辑综合分前 8 的机场,都提供 通用 或通用订阅;完整推荐见机场推荐,便宜的看便宜机场;还没有机场、想先不花钱试一下,看免费机场推荐(可免费试用或 1 元体验的正规机场)。
| # | 机场 | 线路 | 月付起 | 流量 | 每 GB | AI | 流媒体 | 评分 | 状态 |
|---|---|---|---|---|---|---|---|---|---|
| 1 | WgetCloud | IEPL / IPLC 专线 + BGP 中转 | ¥79 | 按套餐,入门档约 100GB 级 | — | ✓ | ✓ | 9.5 | 推荐 |
| 2 | 飞鸟云 | 内网专线 IPLC | ¥25 | 150GB / 月 | ¥0.17 | ✓ | ✓ | 9.3 | 推荐 |
| 3 | TAG | IEPL 专线 | ¥114 | 500GB / 月 | ¥0.23 | ✓ | ✓ | 9.3 | 推荐 |
| 4 | 泡芙云 | 全专线 IPLC / IEPL | ¥18 | 120GB / 月 | ¥0.15 | ✓ | ✓ | 9.2 | 推荐 |
| 5 | 二猫云主推 | 三网优化 IEPL + 中转混合 | ¥20 | 60GB – 130GB / 月 | ¥0.15 | ✓ | ✓ | 9.2 | 推荐 |
| 6 | 灵云 | IEPL 纯专线 | ¥22 | 120GB / 月 | ¥0.18 | ✓ | ✓ | 9.2 | 推荐 |
| 7 | 天机阁 | 内网专线 + 专职技术运维 | ¥26 | 160GB / 月 | ¥0.16 | ✓ | ✓ | 9.2 | 推荐 |
| 8 | 闪电猫 | 企业级 IPLC 专线 | ¥30 | 200GB / 月 | ¥0.15 | ✓ | ✓ | 9.2 | 推荐 |
点表头可排序。价格、流量和每 GB 按官网核对于 2026 年 10 月 24 日;AI / 流媒体为官网标注(✓ 标注支持,△ 部分或需自测,✗ 未标注)。
常见问题
PassWall 2 收费吗?
免费开源。从官方 GitHub 下载即可,不需要付费。
PassWall 2 自带节点吗?
不带。PassWall 2 只是连接工具,需要导入机场的通用订阅才能使用,挑机场看机场推荐。
PassWall 2 最新版本是多少?
截至 2026 年 10 月 26 日,最新版本是 26.10.20-1,发布于 2026 年 10 月 20 日。
PassWall 2 怎么导入机场订阅?
在机场后台复制通用订阅链接,打开 PassWall 2 的订阅 / 配置页新建一项,粘贴链接后更新,出现节点列表就成功了。
PassWall 2 连不上怎么办?
先更新订阅、换节点、检查系统时间;再确认机场订阅没过期、流量没用完。详见节点超时排查。
PassWall 2 安全吗?
开源客户端代码公开,只要从官方渠道下载就是安全的。风险主要来自来路不明的修改版,以及把订阅链接泄露给别人,见订阅安全。
PassWall 2 和 OpenClash 哪个好?
PassWall 2:Xray / sing-box 内核,免费开源;OpenClash:mihomo 内核,免费开源。两者都能导入机场订阅,看你习惯哪个界面,对比表见本页「同类客户端对比」。
从哪里下载 PassWall 2 最安全?
只从 GitHub Releases 官方页面下载。网盘、群文件里的「汉化版」「破解版」可能被植入恶意代码。
更多问题见机场问答库:选机场、客户端、连不上、ChatGPT 和流媒体的常见问题都在这里。