一 前言

说在最前面，不是特别建议直接更新ipk的方式更新，因为依赖不一样，版本差距较大会带来不可预知的BUG。

一 利用Luci管理passwall

1 查看自己的软路由CPU架构

进入TTYD终端或通过shell进入软路由
输入

uname -m

然后再输入

opkg print-architecture

或

cat /etc/os-release |grep ARCH

例如我的n1，可以看到 arch aarch64_generic 那我去找对应的插件就行。

2 查找插件

推荐网站

https://github.com/xiaorouji/openwrt-passwall
https://op.dllkids.xyz/
https://op.supes.top/packages/

packages目录里面选aarch64_generic
然后搜索 passwall
之后，下载

3 升级

软路由—软件包—过滤器，搜passwall，然后选择移除。

文件传输—选择文件—上传—结束。

4 注意

如果passwall的版本跨越太多，建议恢复默认后重新设置。

http://软路由IP/cgi-bin/luci/admin/services/passwall/reset_config

二 利用ssh命令执行passwall安装

1 下载作者原版ipk以及相关依赖

https://github.com/xiaorouji/openwrt-passwall/releases

注意这里包括三个文件：
*一个passwall主程序（luci-23.05_luci-app-passwall_25.1.28_all.ipk）
*一个语言包（luci-23.05_luci-i18n-passwall-zh-cn_git-25.028.05119-cda277e_all.ipk）
*一个依赖包（passwall_packages_ipk_aarch64_generic.zip，根据之前查询到的cpu类型下载）
下载完成后zip解压，之后把所有的ipk拷贝到一个文件夹备用

2.进入软路由 ，在/tmp 里面新建一个myipk文件夹，然后把软件全部上传进去，之后ssh进入上传的文件夹

cd /tmp/myipk

3.执行安装代码

第一次用这种方式升级，强烈建议用第一个代码;

opkg install *.ipk --force-reinstall

如果第一个代码报错，试试下面这个：

opkg install *.ipk --force-depends

此后升级，如果发现依赖不用替换，之是升级passwall的话，用下面这个代码

opkg install *.ipk

三 passwall规则列表设置

passwall规则设置如下一定要注意先后关系，也就是顺序不能错

1 STEAM

域名
api.steampowered.com
regexp:\.cm.steampowered.com$
regexp:\.steamserver.net$
IP
103.10.124.0/24
103.10.125.0/24
103.28.54.0/24
146.66.152.0/24
146.66.155.0/24
153.254.86.0/24
155.133.224.0/23
155.133.226.0/24
155.133.227.0/24
155.133.230.0/24
155.133.232.0/24
155.133.233.0/24
155.133.234.0/24
155.133.236.0/23
155.133.238.0/24
155.133.239.0/24
155.133.240.0/23
155.133.245.0/24
155.133.246.0/24
155.133.248.0/24
155.133.249.0/24
155.133.250.0/24
155.133.251.0/24
155.133.252.0/24
155.133.253.0/24
155.133.254.0/24
155.133.255.0/24
162.254.192.0/24
162.254.193.0/24
162.254.194.0/23
162.254.195.0/24
162.254.196.0/24
162.254.197.0/24
162.254.198.0/24
162.254.199.0/24
185.25.182.0/24
185.25.183.0/24
190.217.33.0/24
192.69.96.0/22
205.185.194.0/24
205.196.6.0/24
208.64.200.0/24
208.64.201.0/24
208.64.202.0/24
208.64.203.0/24
208.78.164.0/22

2 AD

域名
geosite:category-ads-all

3 BT

4 Netflix

域名
geosite:netflix

5 disney

域名
geosite:disney

6 Proxy

域名
geosite:geolocation-!cn
ip
149.154.160.0/20
91.108.4.0/22
91.108.56.0/24
109.239.140.0/24
67.198.55.0/24
8.8.4.4
8.8.8.8
208.67.222.222
208.67.220.220
1.1.1.1
1.1.1.2
1.0.0.1
9.9.9.9
149.112.112.112
2001:67c:4e8::/48
2001:b28:f23c::/48
2001:b28:f23d::/48
2001:b28:f23f::/48
2001:b28:f242::/48
2001:4860:4860::8888
2001:4860:4860::8844
2606:4700:4700::1111
2606:4700:4700::1001

7Direct

域名
geosite:category-games@cn
geosite:cn
IP
223.5.5.5/32
119.29.29.29/32
180.76.76.76/32
114.114.114.114/32
geoip:cn
geoip:private