家用软路由，远程上网的秘密武器
为何选择软路由远程代理？
对于经常需要科学上网的用户而言，安装各种 VPN 或代理软件并非最优解，尤其是在使用非个人设备时，隐私与安全性难以保障。而借助家中运行 OpenWRT 或 iStoreOS 系统的软路由，我们可以通过 Passwall 插件 的高级功能，如 节点负载均衡、HAProxy 智能分流，轻松实现远程代理。
关键技术：Socks 代理 + SwitchySharp
配置 Passwall 后，可启用 Socks 代理，然后搭配浏览器插件 SwitchySharp，让远程设备无需额外安装软件，即可使用家中的科学上网服务。这种方式具有以下优势：
- 安全私密：所有流量经过家中路由器处理，避免第三方软件的监控与数据泄露风险。
- 无需安装额外软件：适用于办公室、公共电脑或手机临时上网，无需修改系统设置。
- 智能分流：结合 HAProxy，可根据需求自动切换代理，优化访问速度与稳定性。
使用搭载 OpenWRT 或 iStoreOS 系统的软路由，我们可以通过插件 Passwall 实现远程代理功能。新版 Passwall 插件不仅支持多节点负载均衡，还提供了强大的 HAProxy 智能分流功能，让流量根据规则自动选择最佳节点。
如何实现远程科学上网？
关键在于将软路由的 Socks 代理 开放给外网访问，再搭配浏览器插件 SwitchySharp，即可在外网设备上配置代理规则，实现远程访问。整个过程不需要安装 VPN 软件，也无需配置系统代理，操作灵活简单。
为什么值得一试？
- 无感使用：在浏览器中一键切换代理，畅享流畅体验。
- 保护隐私：避免在不信任的设备上安装第三方软件，数据更安全。
- 智能管理：Passwall 支持策略分流、IP 规则、节点切换，使用体验媲美专业代理服务。
- 适应多场景：不论是在公司、校园网、咖啡厅，甚至出国旅行，都能快速接入家中网络。
小结
对于有软路由设备的用户来说，这种远程代理方案不仅成本低，还非常实用。不管是偶尔出差，还是需要频繁在外办公，它都能成为你稳定访问网络的重要工具。如果你也正在寻找一种更安全、稳定的科学上网方式，不妨试试看这个方法。
详细的原作者博客：https://kejilaowang.com/openwrt-passwall-haproxy-setup/
相关阅读：
三种远程访问方式对比
| 方式 | 优点 | 限制 |
|---|---|---|
| WireGuard 自建 | 性能高、配置自主 | 通常需要公网 IP 或可转发端口 |
| Tailscale 类组网 | 穿透 CGNAT，部署简单 | 依赖客户端和协调服务 |
| 直接端口映射 | 配置直观 | 暴露攻击面，不推荐用于管理后台 |
先判断公网网络条件
比较路由器 WAN 地址与公网 IP 查询结果。如果不同，或 WAN 位于私有地址、100.64.0.0/10 等共享地址范围，通常处于 CGNAT，传统 DDNS 加端口映射不会直接生效，可优先使用 Tailscale、ZeroTier 或自建中转。
WireGuard 配置要点
- 为服务端和每个客户端生成独立密钥，不要多人共用配置。
- 只路由需要访问的家庭网段，避免无意中把全部流量送回家中。
- 在防火墙中仅放行 WireGuard 端口，不公开 LuCI、SSH、SMB 或 RDP。
- 为移动网络设置合理的 PersistentKeepalive，并测试 Wi-Fi/蜂窝网络切换。
安全检查清单
- OpenWrt、插件和内核保持更新。
- 禁用公网 LuCI 与密码 SSH，优先使用密钥。
- 不同远程用户使用独立身份和最小权限。
- 定期检查登录、握手和防火墙日志。
原创文章，作者：Tech.laowang，如若转载，请注明出处：https://techlaowang.com/outside-openwrt-istoreos-passwall-socks/
