单设备安装科学上网客户端虽然灵活，但面对家庭环境中的 Apple TV、小米电视盒子、PS5/Xbox 游戏机、智能音箱等无法直接安装代理软件的设备时，在路由器侧配置网关级全局代理便成了最佳解决方案。
通过为路由器刷入开源的 OpenWrt 操作系统，并配合 OpenClash 或 PassWall 插件填入良心云机场订阅，连接 Wi-Fi 的所有设备即可无感享受 IPLC 专线的流畅网络。
一、 硬件准备与固件刷入
1. 硬件选择建议
- 硬路由：小米 AX3600/AX6000、红米 AX6000、红米 AX3000T 等支持 Bootloader 解锁刷 OpenWrt 的设备；
- 软路由：X86 架构微型主机（如 J4125、N100 芯片），兼具 NAS 与高并发路由功能。
2. 刷入 OpenWrt 固件步骤
- 在计算机上下载针对您路由器型号定制的 OpenWrt sysupgrade 固件镜像；
- 登录路由器官方后台，开启 SSH 权限，通过 SCP 上传固件至
/tmp目录； - 执行 Shell 命令：
sysupgrade -n /tmp/openwrt.bin完成刷写。
二、 在 OpenClash 插件中配置良心云机场订阅
OpenClash 是 OpenWrt 上最全能的 Clash 界面客户端。
1. 打开 OpenClash 设置页面
登录 OpenWrt 管理后台 (默认 IP 通常为 192.168.1.1)，点击菜单栏【服务】->【OpenClash】。
2. 添加配置文件订阅
- 进入【配置文件订阅】页面，点击底部“添加”；
- 在“文件名”处填写
良心云机场； - 在“订阅地址”粘贴从 良心云机场官网 (直达官网) 复制的链接；
- 保存并在线更新配置文件。
⚡ DNS 泄露与污染防范设置
在 OpenClash 【覆写设置】->【DNS 设置】中，开启 DOH (DNS over HTTPS)，并将远程 DNS 指定为 https://1.1.1.1/dns-query，彻底杜绝运营商 DNS 污染导致的域名解析失败。
三、 常见优化与维护
| 优化项目 | 建议配置值 | 作用 |
|---|---|---|
| 运行模式 | Meta 内核 + TUN 模式 | 吞吐量更高，完美兼容游戏 UDP 转发。 |
| IP 访问绕过 | 启用“绕过中国大陆 IP” | 国内淘宝、微信直接走 WAN 口，节省机场流量。 |
| 定时更新 | 每日凌晨 04:00 自动更新规则与节点 | 保证始终使用良心云机场最新的 IPLC 优化节点。 |