路由器 VPN 和普通 VPN 客户端有什么区别？
我们平时在手机、Windows 或 Mac 上使用 VPN 时，VPN 客户端只负责当前这一台设备的网络。
例如在 iPhone 上连接 VPN以后，网络路径大致是：
iPhone → VPN 隧道 → VPN 节点 → Internet
同一个 Wi-Fi 下的电视、电脑和游戏机仍然会继续通过普通家庭宽带访问互联网。
如果把 VPN 直接部署在路由器上，结构就会变成：
手机 / 电脑 / 电视 / 游戏机 → 路由器 → VPN 隧道 → VPN 节点 → Internet
也就是说，VPN 不再属于某一台设备，而是成为整个局域网网络出口的一部分。
OpenWrt 官方文档本身就支持把路由器配置成 VPN Client，例如使用 WireGuard 或 OpenVPN 建立 VPN 接口，再把局域网设备的流量路由到 VPN 隧道中。OpenWrt 还提供 Policy-Based Routing，也就是策略路由能力，可以根据设备、IP、子网、目标地址甚至部分域名决定哪些流量进入 VPN，哪些继续走普通 WAN 网络。
因此，在路由器上配置 VPN，本质上并不是“让 VPN 功能变得更强”，而是把 VPN 从单个设备提升到了整个网络入口。
最大的优势：不需要每台设备分别安装 VPN
这是路由器 VPN 最直观的好处。
假设一个家庭里同时有：iPhone，Android 手机，MacBook等多个设备的话，如果全部采用传统客户端模式，就需要分别考虑每个平台有没有对应 VPN App，是否支持相同协议，以及每一台设备是否已经正确连接。
而路由器建立 VPN 后，设备只需要正常连接 Wi-Fi。
例如：
Apple TV → Wi-Fi → OpenWrt → VPN
电视本身甚至不需要知道 VPN 的存在。
这对电视、游戏机、投影仪、智能音箱等无法自由安装第三方 VPN 客户端的设备尤其有价值。
它们可能完全没有 VPN App，但只要能够使用 Wi-Fi 或网线连接路由器，就可以通过路由器获得相应的网络路径。
电视和游戏机是最典型的使用场景
很多智能电视虽然运行 Android TV 或 Google TV，但不同厂商对 VPN App 的支持并不一致；Apple TV 近年来虽然已经增加 VPN App 能力，但实际服务支持情况仍然取决于 VPN 厂商，而 PlayStation、Xbox 和 Nintendo Switch 更没有传统意义上的系统级 VPN 客户端。
这时候路由器 VPN 就非常实用。
比如家庭网络可以配置成：
Apple TV → OpenWrt → 日本 VPN 节点
PlayStation → OpenWrt → 日本 VPN 节点
设备本身完全不需要安装软件。
对于客厅设备来说，用户只需要正常打开电视或游戏机，网络路径已经由路由器提前处理。
这种体验通常比每次使用之前寻找代理设置、共享电脑热点或者临时修改 DNS 更稳定。
一个 VPN 连接可以服务整个家庭网络
如果家庭中有很多设备，经常会出现一个现实问题：到底哪些设备已经打开 VPN？
手机可能开着；电脑可能忘了开；电视根本没有客户端；平板昨天连接以后今天又断了。
路由器模式可以减少这种状态差异，只要设备连接的是指定 Wi-Fi 或局域网，流量策略就由路由器统一管理。
例如可以建立一个专门的 VPN Wi-Fi：
Home-WiFi
用于普通直连网络。
同时再建立：
Home-VPN
让连接这个 SSID 的设备统一经过 VPN。
用户以后不需要打开 App，只需要选择连接哪个 Wi-Fi，就可以决定当前设备使用哪一种网络出口。
对于家庭成员来说，这种方式也更加容易理解。
VPN 可以保持长时间在线，不依赖手机 App
设备客户端还有一个很常见的问题，就是应用生命周期。
手机进入省电模式以后，系统可能限制后台进程；笔记本休眠再唤醒以后，VPN 可能需要重新握手；设备从 Wi-Fi 切换到移动网络，也可能触发重新连接。
如果 VPN 运行在家庭路由器上，情况会简单很多。
路由器本身通常 24 小时运行，而且不会像手机一样频繁进入休眠状态，因此 VPN 隧道可以长期维持。
设备每次回到家连接 Wi-Fi 后，就直接进入已经建立好的网络环境。
这种模式非常适合长期固定使用某个网络出口的家庭设备。
对 IoT 和智能家居设备尤其有意义
越来越多家庭设备本身都会连接互联网。这些设备通常没有 VPN 客户端，用户也很难控制它们到底连接哪些服务器。
把 VPN 部署在路由器层以后，至少可以统一控制它们的网络出口。
更加高级一点，还可以通过 OpenWrt 防火墙和策略路由，把不同类型的设备放到不同网络。
例如：
电脑和手机 → VPN
电视 → VPN
智能家居 → 普通 WAN
NAS → 指定网络
这种方式实际上已经从“安装 VPN”升级成了家庭网络管理。
OpenWrt 可以做更灵活的智能分流
在路由器上安装 VPN，并不意味着整个家庭所有流量必须全部通过 VPN。
OpenWrt 的一个重要优势，就是可以使用 Policy-Based Routing，也就是 PBR。
OpenWrt 官方的 PBR 方案支持根据不同主机、子网、IP 地址或者其他网络条件，把流量分别送到 VPN 或普通 WAN 接口。
例如可以设置：
Apple TV → VPN
游戏机 → VPN
工作电脑 → VPN
国内视频网站 → 直连
NAS → 直连
这样就不需要整个家庭网络全部绕行海外服务器。
对于中国大陆网络环境来说，这一点尤其重要，因为大量国内网站本来就适合直接连接，如果全部经过海外 VPN，不仅没有必要，还可能增加延迟和带宽消耗。
路由器级分流的优势就在于：
用户可以从整个网络角度决定谁应该走 VPN，而不只是让每台设备自己决定。
可以按设备决定是否使用 VPN
路由器 VPN 最实用的能力之一，就是按设备控制。
用户完全可以通过策略路由设定：电视和手机走 VPN；工作电脑和 NAS 直连；游戏机根据需要切换。
这样做以后，每台设备本身不需要修改任何配置。路由器根据源 IP 自动决定出口。
对于拥有大量家庭设备的人来说，这比每一台机器分别维护 VPN 客户端更加清晰。
也可以做“全屋 VPN”
如果使用场景比较简单，也可以把整个局域网全部通过 VPN。
OpenWrt 官方 WireGuard 文档就提供了将路由器后所有流量通过 WireGuard 隧道传输的配置方式。
网络结构会变成：
整个 LAN → OpenWrt → VPN → Internet
这种模式通常被称为：
全屋 VPN
它比较适合希望整个家庭都长期使用同一种网络环境的用户。
例如酒店、公寓、海外办公网络或者一些短期住宿环境，只需要配置一次路由器，后面的所有设备都可以直接使用。
不过，全屋 VPN 并不一定适合所有家庭，因为部分本地服务、智能家居和低延迟应用可能更加适合直连，因此实际使用时通常可以结合分流。
出门旅行时，带一台 OpenWrt 路由器也很方便
路由器 VPN 不只适合家庭。
对于经常出差的人来说，小型 OpenWrt 旅行路由器也是非常实用的网络工具。
例如入住酒店以后，可以让旅行路由器先连接酒店 Wi-Fi：
酒店 Wi-Fi → OpenWrt 旅行路由器 → VPN
然后自己的所有设备只连接旅行路由器：这样每台设备不需要分别连接酒店 Wi-Fi，也不需要全部单独建立 VPN。
对于经常携带多台设备出差的人来说，这种方式会明显减少重复配置。
尤其在酒店、机场、公寓等公共网络环境中，用户只需要管理一台路由器，就可以控制后面的整个个人局域网。
路由器 VPN 也能减少公共网络的直接暴露
使用酒店或者公共 Wi-Fi 时，设备通常直接进入一个用户无法控制的网络环境。
如果使用旅行路由器，可以先建立自己的局域网：
个人设备 → 私有 Wi-Fi → OpenWrt → 酒店网络
然后再由 OpenWrt 建立 VPN 隧道。
网络路径变成：
个人设备 → OpenWrt → VPN 加密隧道 → VPN 节点 → Internet
这样酒店 Wi-Fi 主要看到的是路由器与 VPN 服务器之间的通信，而不是每一台设备直接通过酒店网络建立大量独立连接。
这并不能让公共网络风险完全消失，但可以把用户自己的设备放在一个更加可控的网络边界后面。
对 Wi-Fi Calling 等系统级网络功能也可能更有帮助
还有一些特殊应用，并不完全由普通 App 控制。
例如某些手机的 Wi-Fi Calling、系统服务或者部分设备底层网络请求，未必会按照普通第三方 VPN App 的方式进入应用层隧道。
这种情况下，把 VPN 放在路由器层有时更加合理。
对手机来说，它只是连接了一个普通 Wi-Fi：
手机 → OpenWrt Wi-Fi
至于 OpenWrt 后面的网络到底通过哪个出口，则由路由器负责：
手机 → OpenWrt → VPN → Internet
这样可以减少“某些系统流量走 VPN、某些系统流量绕过 VPN”的客户端差异。
当然，这并不意味着路由器 VPN 可以保证所有系统服务一定正常，也不能突破运营商本身的账号、地区和 IMS 策略，但从网络路径角度看，它提供了更加统一的出口。
可以让网络出口更加稳定
如果用户需要长期使用某个固定地区的网络环境，路由器 VPN 也很适合。
例如家中 Apple TV、电视、AI 设备和其他服务长期使用日本网络，那么可以让 OpenWrt 始终连接日本节点。
以后所有指定设备都会保持：
设备 → OpenWrt → 日本 VPN 节点
而不是每次打开设备以后重新连接。
这种固定网络路径能够减少设备频繁切换出口地区的情况。
对于长期登录的在线服务来说，稳定网络通常比不断切换不同国家节点更加自然。
路由器 VPN 还可以和独立 IP 结合
对于更加高级的用户，路由器本身也可以作为整个网络的统一出口控制中心。
如果用户使用固定出口、独立 IP 或其他代理服务，可以把这些网络能力集中部署到 OpenWrt，再由局域网设备共享。
这样比在每台电脑、电视和手机上单独配置代理更加方便。
家庭网络会形成：
设备 → OpenWrt → 指定网络出口
这种结构的优势，是用户只需要维护路由器这一层。
以后更换设备，并不需要重新配置整套网络环境。
365VPN 支持直接在 OpenWrt 路由器上使用
365VPN 已经提供针对 OpenWrt 的官方部署方式。
官方教程地址：
https://365vpn.com/blog/how-to-use-on-openwrt
目前 365VPN 支持在以下 OpenWrt 系固件环境中进行部署：
OpenWrt
iStoreOS
ImmortalWrt
根据 365VPN 当前官方说明，路由器需要使用：
ARM64 或者：x86_64 架构。
也就是说，常见的 ARM64 OpenWrt 路由器以及 x86 软路由都可以根据官方教程部署 365VPN。
在安装之前，需要确保路由器本身已经正常联网，同时建议避免同时安装多个会修改代理、路由或者防火墙规则的网络插件，否则可能出现规则冲突。
365VPN 在 OpenWrt 上可以直接安装
365VPN 官方目前提供 OpenWrt 安装包，并支持通过 SSH 安装。
用户可以先通过 SSH 登录自己的 OpenWrt 路由器，然后根据官方教程完成部署。
具体安装方式和最新软件包建议直接参考官方教程：
由于路由器固件和插件版本会不断更新，实际安装时应以该页面提供的最新步骤为准，而不是长期保存旧命令。
为什么 365VPN 要支持 OpenWrt？
对于 365VPN 来说，支持 OpenWrt 并不只是多增加一个“客户端平台”。
路由器与手机、电脑最大的区别，是它处在整个网络入口。
Windows 客户端只能管理一台 Windows 电脑。
iPhone 客户端只能管理当前 iPhone。
OpenWrt 上的 365VPN 则可以影响整个局域网。
这意味着用户可以让电视、游戏机、NAS、平板和其他无法安装 365VPN 客户端的设备，也通过路由器获得对应网络出口。
从产品角度看，这实际上把 365VPN 从：
设备级 VPN
扩展到了：
网络级 VPN
对于拥有大量设备的家庭、工作室、办公室和旅行用户来说，这种部署方式更加灵活。
365VPN 团队建议
对于只有少量设备，而且经常移动的用户，在手机和电脑上直接安装 VPN 客户端仍然是最简单的方式。
但如果家庭中已经存在电视、游戏机、NAS、智能家居和多台电脑，或者希望整个网络长期维持统一的 VPN 环境，那么把 VPN 部署到 OpenWrt 路由器上会明显更加方便。
它最大的价值并不是让 VPN 本身“更快”，而是把 VPN 从一台设备的网络工具，升级成整个局域网的基础设施。
设备不再需要逐个安装客户端。
电视和游戏机也可以使用 VPN。
网络出口可以统一管理。
OpenWrt 还可以通过策略路由实现按设备和流量分流，让真正需要 VPN 的连接进入隧道，而其他流量继续直连。
365VPN 目前已经正式支持在 OpenWrt、iStoreOS 和 ImmortalWrt 等环境中部署，并提供 ARM64 与 x86_64 对应安装方式。具体配置方法可以参考官方教程：
对于希望实现全屋网络、电视与游戏机代理，或者使用旅行路由器的人来说，OpenWrt 是 365VPN 在传统手机和电脑客户端之外非常重要的一种使用方式。
客户端 VPN 保护的是一台设备，而路由器 VPN 管理的是整个网络。