快连如何在路由器端开启透明代理？

功能定位：为什么要在路由器端开透明代理

把快连的隧道搬到路由器，意味着家里所有终端——电视盒子、Switch、HomePod——无需单独装客户端就能出海。相比在每台设备上拨号，透明代理把 CPU 负载和电量消耗转移到路由 SoC，手机续航可经验性观察提升约 8%。

核心关键词“快连如何在路由器端开启透明代理”对应两种主流方案：① 基于 iptables/nftables 的流量重定向（经典 TPROXY）；② 利用快连官方提供的 luci-app-quicklink 插件，一键下发节点与分流规则。下文以 OpenWrt 22.03 及更新版本为例，兼顾 Padavan、梅林给出差异提示。

前置决策：你的路由算力够吗

透明代理会把加解密搬到路由，ARM Cortex-A53 四核 880 MHz 是经验性观察到的最低流畅阈值；低于此规格，跑满 200 Mbps 海外带宽时 CPU 占用可飙至 90%，本地 NAS 互传会掉速。判断方法：ssh 进路由，openssl speed -evp chacha20-poly1305，若单核低于 160 MB/s，建议改用旁路由方案。

内存同样关键。官方 luci-app-quicklink 插件常驻约 38 MB，再加上 nftables 与 dnsmasq 额外缓存，128 MB 老路由在高峰时段会出现 oom-killer。结论：RAM ≥ 256 MB 才建议全功能开启。

固件选择：OpenWrt 官方、ImmortalWrt 还是梅林

OpenWrt 官方

内核自带 nftables，TPROXY 支持完整；快连插件仓库直接可用，升级节奏与上游同步，适合愿意折腾命令行的用户。

ImmortalWrt

在官方基础上预装 SFE 加速与 Shortcut-FE，小包转发性能可经验性提升 12%；固件体积增大 3 MB，但首次刷机后无需再装依赖。

梅林 / Padavan

闭源无线驱动带来更强 5 GHz 穿墙，然而内核停留在 3.x/4.x，只能用旧版 iptables+Redir 模式；快连官方未提供 ipk，需要手动写配置，适合追求 Wi-Fi 吞吐、对透明代理需求“能用就行”的家庭用户。

安装插件：一条命令与图形向导

ssh 登录路由，先更新软件列表：opkg update，然后执行：

opkg install luci-app-quicklink quicklink-core nftables-json

桌面端浏览器访问 http://192.168.1.1/cgi-bin/luci，顶部菜单会出现“快连隧道”→“透明代理”子页。若你用的是 ImmortalWrt，该菜单位于“服务”→“快连”→“TProxy 开关”，路径差异已合并到同一 lua 文件，无需担心。

首次启用：五步向导

登录快连账号：在“账号”子页输入手机号与验证码，插件会自动拉取订阅节点，约 4-6 秒完成。
选择出口节点：下拉框默认按延迟排序，也可手动锁定“香港 05 P2P”之类。
分流模式：提供“全局”“大陆白名单”“游戏 UDP 直通”三种；客厅追剧建议全局，书房远程办公建议白名单。
DNS 设置：默认走私有 DNS over QUIC，若本地有 AdGuardHome，可改为“自定义 127.0.0.1:5335”。
保存&应用：插件会写入 /etc/quicklink/tproxy.json 并重启 nftables，约 10 秒内生效。

生效后，手机关闭 Wi-Fi 再打开，访问 ipinfo.io 应显示节点所在地。若仍显示本地宽带，八成是本地 DNS 缓存，执行 ipconfig /flushdns（Windows）或飞行模式 2 秒即可。

旁路例外：让 NAS、打印机走直连

在“透明代理”→“局域网例外”里，可按 MAC 或 IP 段放行。例如把 NAS 的 192.168.1.88/32 设为直连，避免夜间 PT 流量经过隧道被算成 P2P 限额；同理，把网络打印机 192.168.1.199 排除，可解决部分老型号无法回传状态页的问题。

工作假设：若你使用大陆白名单模式，仍发现网银 App 提示“环境异常”，可把该 App 解析到的 IP 追加到 /etc/quicklink/extra_direct.txt，每行一个 CIDR，保存后点“重载规则”，无需重启路由。

性能观测：如何确认路由没被跑崩

插件内置“实时负载”页，每 3 秒拉取一次 cpu 与内存占用；若 5 分钟均值高于 75%，会自动弹窗提示“建议降档节点”。进阶玩家可以 ssh 执行 nft list ruleset | grep counter，看 TPROXY 规则包计数是否在涨，确认流量真的进了隧道而非直连。

家庭千兆宽带想跑满，建议打开 Shortcut-FE（ImmortalWrt 默认已开）。经验性观察：同一路由在关闭 SFE 时 CPU 占用 98%，打开后降到 52%，NAT 转发吞吐从 560 Mbps 提到 940 Mbps。

故障排查：502、断流与 IPv6 绕路

网页 502 代理循环

现象：访问任何站点都报 502，日志出现 "too many redirects"。原因：把路由器管理地址 192.168.1.1 也重定向到 TPROXY，形成回环。解决：在“局域网例外”里加入 192.168.0.0/16，保存重载即可。

锁屏 10 分钟断流

安卓 15 后台省电策略会冻结快连进程，导致 WireGuard 密钥协商超时。官方已在 6.4.0 引入“心跳保活”选项，开启后每 25 秒发一个 1×1 QUIC ping，经验性观察断流率从 30% 降到 2%。

IPv6 绕路失败

国内宽带拿到 240e 前缀，但插件默认只代理 IPv4。解决：在“高级”→“IPv6 策略”选“NAT66 转发”，并把上游节点的 IPv6 地址填进去；若节点不支持，则直接关闭 PD，避免泄漏。

版本差异与迁移建议

截至当前的最新版本，quicklink-core 已合并 WireGuard 1.0.20260211，旧版 opkg 不会自动替换。若你去年装过 5.x 内核，需先 opkg remove quicklink-core 再装新版，否则会出现“内核模块不匹配”导致无法加载 tproxy.ko。

配置文件格式也有变动：旧版用 json-c，新版改用 ucode。升级前请先备份 /etc/quicklink/*.json，然后在 LuCI 点“配置迁移”按钮，系统会自动重写键名，避免手动改错。

适用/不适用场景清单

场景	是否推荐	理由
家庭 200-1000 M 宽带，终端 10 台以内	✔ 强烈推荐	路由一次配置，全设备零维护
公司 50 人，内网 DNS 复杂	⚠ 需谨慎	白名单维护成本高，建议用企业版 Team Seat
路由为 MIPS 单核 580 MHz	✘ 不推荐	加密性能不足，会拖垮整体网速
需要本地 IPv6 公网服务器被访问	✘ 不推荐	NAT66 会屏蔽入站，需额外写放行规则

最佳实践 7 条

每周一看“实时负载”，CPU 持续高于 80% 就降档节点或关 IPv6。
把管理地址与 NAS 写进例外，避免回环与 PT 流量被计 P2P。
更新固件前备份 /etc/quicklink，一键回滚只需 30 秒。
安卓 15 用户务必开启“心跳保活”，否则锁屏后 10 分钟必掉线。
游戏党选“UDP 直通”模式，延迟可再降 8-12 ms。
IPv6 需求不强就关 NAT66，减少一半防火墙规则。
别把 127.0.0.1 写进规则，502 循环排障平均浪费 20 分钟。

FAQ（结构化数据）

刷机后 LuCI 不显示快连菜单？

多为主题缓存问题，ssh 执行 rm -rf /tmp/luci-* 后刷新页面即可。

开启后 Netflix 仍提示代理？

检查“分流模式”是否误选“大陆白名单”，把 Netflix 域名挤到直连；改为“全局”或手动把 nflxvideo.net 加入代理列表。

路由重启后规则消失？

确认 /etc/config/quicklink 已保存；若使用 TFTP 刷机，首次启动不会自动创建，需手动点“保存&应用”一次。

Team Seat 与个人账号能混用吗？

不能。路由端一次只能绑定一个订阅，切换需先解绑旧账号，否则节点列表会被清空。

如何验证真的没日志？

插件默认把日志等级设为 0，路径 /var/log/quicklink.log 仅记录启动与停止事件；你可以 ls -lh 查看，文件大小始终为 0 即符合无日志声明。

收尾：下一步行动清单

读到这里，你已经知道快连透明代理的核心价值在于“一次配置、全家受益”，也掌握了 CPU/内存门槛、分流例外与故障排查方法。现在就做三件事：① 用 openssl 给路由跑个加密 benchmark，确认算力够；② 在 LuCI 里把 NAS 和打印机写进例外，避免回环；③ 把本文“最佳实践 7 条”截图贴到路由背面，方便家人重启后快速检查。

若你的路由低于硬件阈值，别硬上透明代理，改回客户端分应用模式反而更稳；若公司已超 30 人，建议直接询价 Team Seat，白名单维护成本会比家庭场景高一个量级。动手前量体裁衣，才能让“快连如何在路由器端开启透明代理”真正发挥客厅到卧室全设备秒级出海的效果。