为什么建议把 VPN 安装在路由器上？
对于普通用户来说，在手机和电脑上使用 VPN 已经非常简单，只需要安装客户端、登录账号并选择服务器，就可以建立连接。但如果希望让智能电视、游戏主机、电视盒子和其他家庭设备也使用 VPN，单独安装客户端就不一定方便。
例如部分电视系统无法直接安装常见 VPN 应用，PlayStation 和 Xbox 也没有提供与 Windows、Android 完全相同的 VPN 客户端使用方式，而部分智能家居设备甚至没有完整的网络设置界面。
解决这些问题的一种方式，就是把 VPN 部署在家庭路由器上。
当路由器具备 VPN 网关功能时，连接到指定家庭网络的设备可以通过路由器转发网络流量，再按照相应配置决定是否使用 VPN。这样一来，电视、游戏主机和其他设备不需要分别安装 365VPN，也能共享路由器提供的网络出口。
对于拥有大量网络设备的家庭，这种方案能够减少客户端管理工作，也可以让长期固定在家中的设备使用统一的网络策略。
不过，路由器安装 VPN 并不代表家里所有设备的全部流量必然经过 VPN。最终哪些设备、哪些连接使用代理，仍然取决于路由器的网关位置、DNS、分流规则以及实际配置。
安装前先确认路由器是否支持 365VPN
并不是所有能够安装 OpenWrt 的路由器，都可以运行 365VPN 官方插件。
根据 365VPN 官方安装文档，目前 OpenWrt 版本主要支持以下 CPU 架构：
| 处理器架构 | 365VPN 支持情况 | 常见设备 |
|---|---|---|
| ARM64 / aarch64 | 支持 | 部分 ARM64 路由器 |
| x86_64 | 支持 | Intel、AMD 软路由 |
| ARM 32 位 | 暂不在官方支持范围 | 部分旧款路由器 |
| MIPS | 暂不在官方支持范围 | 部分老旧 OpenWrt 设备 |
在固件方面，365VPN 官方列出的兼容系统包括 OpenWrt、ImmortalWrt 和 iStoreOS。
如果使用普通品牌路由器的原厂系统，例如部分 TP-Link、华硕、小米或者运营商提供的设备，即使硬件本身能够连接互联网，也不能直接认定它支持安装 OpenWrt 版本的 365VPN。
此外，即使某款路由器能够刷入 OpenWrt，也不意味着它采用受支持的处理器架构。
因此，购买设备以前应该首先确认 CPU 架构、固件兼容性以及是否能够正常使用所需的网络功能，而不是只看路由器售价或者无线速率。
对于没有刷机经验的用户，我们更建议选择已经预装兼容 OpenWrt 固件、并且采用 ARM64 或 x86_64 架构的设备，减少刷机过程中可能遇到的风险。
如何查看 OpenWrt 的 CPU 架构和系统版本？
如果已经拥有一台 OpenWrt 路由器，可以先进入它的管理后台。
路由器管理地址由当前网络配置决定，常见地址包括 192.168.1.1，但并不是所有设备都使用这个地址。
登录以后，可以进入系统状态页面查看固件版本、设备型号、CPU 和内存等信息。
如果需要进一步确认，可以通过 SSH 登录路由器，执行以下命令：
uname -m
该命令会返回系统当前使用的处理器架构。
如果结果是 aarch64，通常对应 ARM64；如果结果是 x86_64，则属于 365VPN 官方支持的另一种架构。
随后执行：
cat /etc/openwrt_release
这个命令可以显示 OpenWrt 的发行版本和设备目标平台等信息，方便用户判断当前固件环境。
另外，还需要确认路由器能够正常访问互联网，并且具有足够的可用存储空间。
365VPN 官方特别提醒，安装前应注意路由器上是否已经运行其他网络代理插件，因为多个插件同时修改网络路由、DNS 或防火墙规则，可能造成连接冲突。
如果设备已经运行 OpenClash、PassWall 或其他代理工具，建议在安装前备份相关配置，并确认如何停用或恢复现有网络功能。
下载 365VPN 官方 OpenWrt 安装包
365VPN 已经提供专门的 OpenWrt 安装教程和安装包，因此普通用户不需要先安装 OpenClash，也不需要购买第三方 Mihomo 订阅。
官方 OpenWrt 教程：
https://365vpn.com/blog/how-to-use-on-openwrt
打开页面以后，可以看到适用于不同架构和软件包管理系统的安装文件。
目前官方提供两种安装包格式：IPK 和 APK。
| 安装包 | 适用环境 | 可选架构 |
|---|---|---|
.ipk | 使用 opkg 的 OpenWrt 系统 | aarch64、x86_64 |
.apk | 使用 apk 的 OpenWrt 系统 | aarch64、x86_64 |
这里的 APK 是 OpenWrt 软件包格式，并不是 Android 手机使用的应用安装包。
需要注意的是，OpenWrt 的软件包管理方式已经发生变化。OpenWrt 24.10 及更早版本使用 opkg，而 OpenWrt 25.12 及更新版本使用 apk。对于 iStoreOS、ImmortalWrt 等衍生系统，应以当前固件实际采用的软件包管理器为准。
用户可以通过 SSH 检查设备是否具有 opkg 或 apk 命令，再下载对应的软件包。
安装包还必须与 CPU 架构匹配。
例如 x86_64 软路由应选择 x86_64 安装文件，ARM64 路由器则选择 aarch64 文件。两种架构的安装包不能随意混用。
通过 OpenWrt 管理后台安装 365VPN
对于第一次使用 OpenWrt 的用户，我们更建议通过 Web 管理后台安装官方软件包，而不是立即执行来源不明的一键安装脚本。
首先，在电脑上打开 365VPN 官方 OpenWrt 教程，根据自己的设备架构和软件包管理方式下载对应文件。
随后连接家庭路由器，打开 OpenWrt 管理后台。
进入「系统」中的「软件包」或对应的软件管理页面，寻找上传软件包、本地安装或者类似功能。不同发行版和 LuCI 版本的操作界面可能存在差异。
上传刚刚下载的 365VPN 官方安装文件，检查依赖关系与软件包信息，然后按照提示完成安装。
如果安装过程中提示缺少依赖，应先确认当前固件版本与软件包是否兼容，而不是盲目安装来自其他设备或其他 OpenWrt 版本的系统组件。
安装完成后，可以刷新路由器管理页面，检查是否出现 365VPN 对应的管理入口，或者按照官方安装提示进入插件界面。
随后使用 365VPN 账号完成必要的登录或授权，选择合适的服务器并建立连接。具体按钮名称和配置项目以实际安装的插件版本为准。
由于 OpenWrt 的设备型号和系统版本较多，365VPN 插件在不同固件中的界面也可能存在差异，因此不应完全依赖其他型号路由器的截图进行操作。
也可以通过 SSH 手动安装
对于熟悉 Linux 命令行的用户，可以通过 SSH 安装已经下载到路由器上的官方软件包。
如果当前系统使用 opkg，且官方 IPK 文件已经保存为 /tmp/365vpn.ipk，可以执行：
opkg install /tmp/365vpn.ipk
如果当前系统使用 apk，且官方 APK 文件已经保存为 /tmp/365vpn.apk，则可以执行：
apk add --allow-untrusted /tmp/365vpn.apk
上述路径只是本地文件名示例，用户需要将其替换为实际下载文件的完整路径，并确认文件确实来自 365VPN 官方网站。
通过手动安装方式安装第三方软件包时，应先验证来源和完整性，并阅读安装提示。
特别需要注意，365VPN 官方教程中列有一键安装方式，但当前公开页面所展示的命令缺少完整的下载地址，因此不建议直接复制执行。
在官方提供经过确认的完整安装脚本以前，使用对应架构的官方软件包进行安装，更方便检查文件来源与系统兼容性。
如何让电视、Apple TV 和 PS5 使用路由器 VPN？
完成 365VPN 安装以后，接下来需要确认路由器是否真正承担家庭设备的网络出口功能。
对于家庭网络来说，最简单的情况是 OpenWrt 路由器直接作为主要网关，负责家庭设备的网络连接和数据转发。
此时，电视、手机、平板或者 PS5 连接到 OpenWrt 提供的 Wi-Fi 或局域网以后，可以根据路由器的 VPN 设置与分流规则使用相应的网络出口。
如果家里还有一台运营商路由器，需要特别注意实际网络结构。
例如家庭网络可能采用以下方式：
光猫 / 运营商路由器 → OpenWrt 路由器 → Apple TV / PS5 / 智能电视
这种情况下，连接在 OpenWrt 后面的设备可以使用 OpenWrt 的网络策略，而直接连接运营商路由器 Wi-Fi 的设备通常不会自动经过 OpenWrt。
因此，如果安装完 365VPN 后，发现电视可以通过 VPN 上网，但另一台手机仍然使用原始网络，需要先确认两台设备是不是连接了同一个网关。
对于不希望影响全家所有设备的用户，也可以采用旁路由或者独立 Wi-Fi 网络的方式，让需要 VPN 的设备连接指定网络，其余家庭设备保持原来的互联网连接。
不过，旁路由方案需要正确设置网关、DHCP 和 DNS，配置复杂度通常高于直接使用主路由。
如何设置国内直连、海外代理？
路由器 VPN 的优势不仅是集中管理设备，还包括可以统一控制部分网络流量的转发路径。
例如家中可能同时存在国内视频网站、智能家居、网络打印机、NAS，以及需要海外网络的 Apple TV、电视应用和其他服务。
如果让所有设备的全部流量统一经过海外 VPN 服务器，部分国内服务可能出现额外延迟，局域网设备发现和连接也可能受到影响。
因此，合理的分流配置很重要。
常见的网络策略包括国内服务直连、特定海外服务经过 VPN，以及部分局域网地址始终保持本地访问。
不过，365VPN 官方 OpenWrt 页面目前主要介绍安装和架构支持，没有完整公开所有插件版本的路由规则编辑方式。因此，用户应先检查已安装版本是否提供相应分流选项，再根据实际支持能力进行配置。
如果插件支持按设备或目标地址设置网络策略，可以优先把需要海外连接的终端纳入 VPN 范围，同时保持 NAS、打印机、路由器管理地址等本地资源正常访问。
另外，智能家居设备可能依赖局域网广播、多播或者本地设备发现协议。这类功能并不一定适合全部经过海外 VPN，因此不建议第一次安装就把所有本地网络流量强制导向远程服务器。
对于普通家庭，我们建议先让一台测试设备成功使用 VPN，确认国内外网站和局域网访问正常以后，再逐步扩大使用范围。
如何确认路由器 VPN 已经成功运行？
VPN 插件显示已连接，并不能单独证明家庭设备的网络请求都经过了正确路径。
完成配置以后，建议选择一台连接 OpenWrt 的手机或电脑进行检查。
首先访问公网 IP 查询网站，例如：
检查当前公网 IP 是否与选择的 VPN 节点相符。
然后断开 VPN，再次检查公网 IP，观察两次结果是否符合预期。
如果路由器启用了智能分流，某些网站可能会根据规则使用原始网络。因此，测试时还需要确认查询网站本身是否处于代理规则的范围内。
随后可以打开 YouTube、Google 或其他目标服务，检查实际连接情况。
对于 Apple TV 和智能电视，除了确认网络连通，还需要检查应用本身是否受到账号地区、商店地区或者内容授权限制。
例如 Netflix 的内容库和播放权限并不只取决于当前 IP，实际结果还会受到账号、平台政策和 IP 识别机制影响。
对于 PS5 等游戏主机，也应当通过实际游戏测试网络延迟和 NAT 状态。VPN 并不天然等于游戏加速器，额外的网络转发可能增加延迟，甚至影响部分联机功能。
开启 VPN 后全屋断网怎么办？
如果安装或启用 365VPN 后，整个家庭突然无法访问互联网，首先应该恢复原始网络连接。
可以暂时停用 VPN 功能，确认路由器是否能够正常连接互联网。
如果停用以后恢复，说明问题可能与 VPN 路由、DNS、防火墙规则或者插件兼容性有关。
接下来检查 365VPN 是否已经正常启动，以及是否与 OpenClash、PassWall 或其他网络插件发生冲突。
如果设备原本已经运行其他代理插件，建议先确认两者是否同时修改了 DNS 或透明代理规则。
另外，应检查安装的软件包是否与当前系统版本及 CPU 架构匹配。
如果路由器本身能够联网，但连接到它的设备无法访问互联网，就需要进一步检查 DHCP、默认网关和 DNS 设置。
对于第一次部署的用户，我们建议保留一份可以恢复的 OpenWrt 配置备份，并避免在远程无法接触设备的情况下直接修改主要网络接口或防火墙规则。
这样即使 VPN 配置出现问题，也能够更容易恢复家庭网络。
为什么网速没有达到宽带最高速度？
路由器安装 VPN 以后，网络性能通常受到两方面限制：VPN 服务器及跨境线路质量，以及路由器本身处理网络数据的能力。
与普通转发不同，VPN 通常需要执行额外的加密、解密和网络处理工作。
如果路由器 CPU 性能不足，即使家庭宽带是千兆或者更高速率，也可能无法在 VPN 连接中达到相同吞吐量。
因此，选购路由器时不能只看 Wi-Fi 6、Wi-Fi 7 或者网口标称速率。
例如拥有 2.5GbE 网口，并不意味着设备一定能够持续处理 2.5Gbps 的 VPN 流量。
实际性能还取决于处理器、连接实现、硬件加速、规则复杂度和服务器网络质量。
如果怀疑路由器成为瓶颈，可以在测速期间查看 CPU 使用率。
如果网络传输时 CPU 长时间接近满载，而停用 VPN 后宽带速度恢复，就需要考虑硬件处理能力或者当前代理方式带来的开销。
如果 CPU 仍然有充足余量，则可以继续检查服务器线路、晚高峰拥塞、Wi-Fi 信号和其他网络因素。
对于拥有千兆、2.5Gbps 或更高速率宽带的用户，采用性能更充足的 x86_64 软路由，通常能够提供更大的配置空间，但最终性能仍然需要通过实际测试确认。
路由器 VPN 和手机 VPN 客户端可以同时使用吗？
可以，但应该避免不必要的重复连接。
例如家里的 OpenWrt 路由器已经通过 365VPN 提供 VPN 出口，而手机同时开启了 365VPN 客户端，设备流量就可能经过多层 VPN 连接。
这种方式可能增加延迟、影响网络路径判断，并使部分应用出现兼容性问题。
对于需要固定网络出口的家庭设备，可以优先使用路由器 VPN；对于经常离开家庭网络的手机和笔记本电脑，则可以保留独立客户端，以便在移动网络或公共 Wi-Fi 环境下继续使用。
如果打算在路由器和多个设备上同时使用同一个 365VPN 账号，还需要确认所购买套餐的设备数量和连接限制。
路由器将多个家庭设备汇聚到一个出口，并不意味着一定能够绕过服务商对连接、账号或设备数量的限制。
实际使用仍应遵守所购买套餐的服务条款。
365VPN 路由器方案适合什么样的家庭？
对于拥有智能电视、Apple TV、游戏主机和大量智能家居设备的家庭，把 VPN 安装在 OpenWrt 上，能够减少逐台安装客户端的工作。
如果主要通过电脑和手机上网，使用 365VPN 官方 Windows、macOS、iOS 或 Android 客户端通常更加简单，不一定需要额外购买软路由。
如果希望让多个固定设备长期使用统一网络出口，或者需要根据设备设置不同的家庭网络策略，那么 OpenWrt 方案就具有实际价值。
365VPN 目前提供覆盖全球 60 多个国家和地区的 500 多台服务器，同时支持官方客户端和符合要求的 OpenWrt 设备。
对于网络环境较复杂的用户，还可以结合 365VPN 独立 IP 和自有代理管理功能，按照实际业务需求规划网络出口，但路由器插件是否提供与桌面客户端完全相同的配置能力，应以当前版本为准。
需要注意，路由器 VPN 的网络保护范围通常局限于实际经过该路由器和 VPN 隧道的连接。离开家庭 Wi-Fi 后，手机仍然需要通过自己的网络配置决定是否使用 VPN。
因此，路由器和手机客户端可以根据不同使用场景相互补充。
写在最后
把 VPN 安装到 OpenWrt 路由器上，是管理家庭多设备网络的一种实用方案。
对于不能直接安装 VPN 客户端的智能电视、Apple TV、PS5、Xbox 和部分智能家居设备，路由器可以集中承担网络转发和 VPN 连接工作，让终端无需分别维护客户端。
365VPN 已经提供专用 OpenWrt 安装包，目前支持 ARM64 和 x86_64 架构，以及符合要求的 OpenWrt、ImmortalWrt 和 iStoreOS 系统。
安装时应先确认 CPU 架构和软件包管理方式，再从 365VPN 官方网站下载对应的 IPK 或 APK 文件，完成安装、连接和网络出口验证。
对于普通家庭，我们建议先使用一台设备进行测试，确认连接、分流、DNS 和本地网络访问正常以后，再逐步让其他设备接入。
同时，也没有必要为了追求全屋 VPN 而强制所有设备使用同一条海外线路。合理区分本地服务、海外应用和局域网设备，才能减少网络绕行与兼容性问题。
365VPN 希望通过官方客户端和 OpenWrt 支持，让 VPN 不再局限于手机和电脑，而是成为能够根据用户需求灵活部署的家庭网络服务。
无论最终选择路由器集中部署，还是在不同设备上分别安装客户端，都应该优先考虑设备兼容性、网络安全、长期稳定性和实际使用需求。
官方安装与参考资料
- 365VPN OpenWrt 官方教程：https://365vpn.com/blog/how-to-use-on-openwrt
- 365VPN 官方网站：https://365vpn.com/
- 365VPN 网络状态监测：https://365vpn.com/status
- OpenWrt 官方网站：https://openwrt.org/
- OpenWrt 软件包管理说明：https://openwrt.org/docs/guide-user/additional-software/managing_packages