Openwrt安装、更新passwall插件及规则设置 一 前言说在最前面，不是特别建议直接更新ipk的方式更新，因为依赖不一样，版本差距较大会带来不可预知的BUG。一 利用Luci管理passwall1 查看自己的软路由CPU架构进入TTYD终端或通过shell进入软路由输入uname -m然后再输入opkg print-architecture或cat /etc/os-release |grep ARCH例如我的n1，可以看到 arch aarch64_generic 那我去找对应的插件就行。2 查找插件推荐网站https://github.com/xiaorouji/openwrt-passwall https://op.dllkids.xyz/ https://op.supes.top/packages/packages目录里面选aarch64_generic然后搜索 passwall之后，下载3 升级软路由—软件包—过滤器，搜passwall，然后选择移除。文件传输—选择文件—上传—结束。4 注意如果passwall的版本跨越太多，建议恢复默认后重新设置。http://软路由IP/cgi-bin/luci/admin/services/passwall/reset_config二 利用ssh命令执行passwall安装1 下载作者原版ipk以及相关依赖https://github.com/xiaorouji/openwrt-passwall/releases注意这里包括三个文件：*一个passwall主程序（luci-23.05_luci-app-passwall_25.1.28_all.ipk）*一个语言包（luci-23.05_luci-i18n-passwall-zh-cn_git-25.028.05119-cda277e_all.ipk）*一个依赖包（passwall_packages_ipk_aarch64_generic.zip，根据之前查询到的cpu类型下载）下载完成后zip解压，之后把所有的ipk拷贝到一个文件夹备用2.进入软路由 ，在/tmp 里面新建一个myipk文件夹，然后把软件全部上传进去，之后ssh进入上传的文件夹cd /tmp/myipk3.执行安装代码第一次用这种方式升级，强烈建议用第一个代码;opkg install *.ipk --force-reinstall如果第一个代码报错，试试下面这个：opkg install *.ipk --force-depends此后升级，如果发现依赖不用替换，之是升级passwall的话，用下面这个代码opkg install *.ipk三 passwall规则列表设置passwall规则设置如下一定要注意先后关系，也就是顺序不能错1 STEAM域名 api.steampowered.com regexp:\.cm.steampowered.com$ regexp:\.steamserver.net$ IP 103.10.124.0/24 103.10.125.0/24 103.28.54.0/24 146.66.152.0/24 146.66.155.0/24 153.254.86.0/24 155.133.224.0/23 155.133.226.0/24 155.133.227.0/24 155.133.230.0/24 155.133.232.0/24 155.133.233.0/24 155.133.234.0/24 155.133.236.0/23 155.133.238.0/24 155.133.239.0/24 155.133.240.0/23 155.133.245.0/24 155.133.246.0/24 155.133.248.0/24 155.133.249.0/24 155.133.250.0/24 155.133.251.0/24 155.133.252.0/24 155.133.253.0/24 155.133.254.0/24 155.133.255.0/24 162.254.192.0/24 162.254.193.0/24 162.254.194.0/23 162.254.195.0/24 162.254.196.0/24 162.254.197.0/24 162.254.198.0/24 162.254.199.0/24 185.25.182.0/24 185.25.183.0/24 190.217.33.0/24 192.69.96.0/22 205.185.194.0/24 205.196.6.0/24 208.64.200.0/24 208.64.201.0/24 208.64.202.0/24 208.64.203.0/24 208.78.164.0/222 AD域名 geosite:category-ads-all3 BT4 Netflix域名 geosite:netflix5 disney域名 geosite:disney6 Proxy域名 geosite:geolocation-!cn ip 149.154.160.0/20 91.108.4.0/22 91.108.56.0/24 109.239.140.0/24 67.198.55.0/24 8.8.4.4 8.8.8.8 208.67.222.222 208.67.220.220 1.1.1.1 1.1.1.2 1.0.0.1 9.9.9.9 149.112.112.112 2001:67c:4e8::/48 2001:b28:f23c::/48 2001:b28:f23d::/48 2001:b28:f23f::/48 2001:b28:f242::/48 2001:4860:4860::8888 2001:4860:4860::8844 2606:4700:4700::1111 2606:4700:4700::10017Direct域名 geosite:category-games@cn geosite:cn IP 223.5.5.5/32 119.29.29.29/32 180.76.76.76/32 114.114.114.114/32 geoip:cn geoip:private

passwall+tcp/udp未运行的解决方案 针对“passwall tcp/udp未运行”的问题，逐一进行分析和解答，由于此问题主要涉及系统配置和服务管理，而非直接编写代码，因此不会包含代码片段，但会给出一些检查和操作的指导。1. 检查PassWall服务状态首先，您需要确认PassWall服务是否正在运行。这可以通过系统服务管理工具来完成，例如在Linux系统中，您可以使用systemctl命令（如果您的系统使用systemd作为初始化系统）：bashCopy Codesystemctl status passwall或者，如果您的系统使用较旧的服务管理方式，可以尝试：bashCopy Codeservice passwall status这些命令将显示PassWall服务的当前状态，包括它是否正在运行。2. 确认TCP/UDP监听端口如果PassWall服务正在运行，但TCP/UDP端口未显示正在监听，您可能需要检查PassWall的配置文件，以确定它是否配置了正确的监听端口，并且这些端口没有被其他服务占用。您可以使用netstat或ss命令来检查端口监听情况：bashCopy Codenetstat -tuln | grep [您的端口号]或者ss -tuln | grep [您的端口号]如果这些命令没有返回您期望的端口，您需要检查PassWall的配置文件，并确保端口号设置正确。3. 查看防火墙或安全软件设置有时候，即使服务正在运行并且端口配置正确，防火墙或安全软件也可能阻止对端口的访问。您需要检查系统的防火墙规则，以及任何可能运行在安全软件中的网络拦截规则。对于Linux系统，您可以检查iptables或firewalld等防火墙工具的配置。4. 检查网络连接确保您的服务器或设备具有正确的网络配置，包括IP地址、子网掩码、默认网关等。此外，如果您是在使用VPN或代理服务，请确保这些服务没有中断PassWall的网络通信。5. 重启PassWall服务尝试恢复如果以上步骤都没有问题，但TCP/UDP端口仍然未运行，您可以尝试重启PassWall服务来恢复其功能：bashCopy Codesystemctl restart passwall或者service passwall restart请注意，如果PassWall服务依赖于其他服务（如数据库、网络服务等），在重启PassWall之前，确保这些依赖服务也处于正常运行状态。希望这些步骤能帮助您解决“passwall tcp/udp未运行”的问题。如果问题依旧存在，您可能需要查看PassWall的日志文件以获取更详细的错误信息，或者考虑在PassWall的官方论坛或社区中寻求帮助。