在华硕路由器上设置代理：保护家中所有设备——从智能电视到物联网

您有没有算过有多少设备连接到您的家庭Wi-Fi？笔记本电脑、智能手机、智能电视、智能音箱、恒温器、视频门铃——这还不是全部。单独在每个设备上设置代理是一项耗时的任务。但有更简单的方法：只需在华硕路由器上设置一次代理——家中的所有流量将自动通过所需的IP地址。

在本文中，我们将逐步讨论如何在华硕路由器上执行此操作，哪些类型的代理适合此任务，以及为什么没有这种保护的智能设备可能成为您网络的薄弱环节。

为什么要在路由器上设置代理，而不是在每个设备上

大多数人手动设置代理——在浏览器中、在Windows设置中或在智能手机上。这是有效的，但仅适用于一个特定设备。一旦您切换到另一个设备——所有操作都需要重新进行。

现在想象一下，您家里有15到20个设备。这是现代智能家居的典型情况。其中一些根本没有设置代理的界面——例如，小米智能灯、Nest恒温器、视频监控器或类似Yandex Station或Amazon Echo的智能音箱。它们没有浏览器，没有网络设置菜单——只有Wi-Fi连接。

在路由器级别设置代理可以一次性解决这个问题：

• 所有设备同时使用——任何连接到Wi-Fi的设备都会自动使用代理。
• 无需手动设置——不需要进入每个手机、电视或平板的设置。
• 物联网设备也受到保护——智能音箱、摄像头、恒温器和其他没有自己设置界面的设备。
• 集中管理——在路由器上更改代理一次，所有设备都会应用该更改。
• 整个网络的统一IP——所有设备通过一个外部地址连接到互联网，这对于跟踪地理位置的服务非常重要。

对于那些在工作中使用代理的人——例如，用于监控市场价格或从不同地区测试广告活动——路由器设置尤其方便。您可以为工作任务分配一个单独的Wi-Fi网络，并通过代理进行连接，而不影响主要家庭网络。

哪种类型的代理适合华硕路由器

在深入路由器设置之前，需要了解：并不是每种类型的代理都可以在路由器级别连接。我们来看看不同的选项。

HTTP/HTTPS代理——有限选项

标准的HTTP代理仅适用于Web流量。路由器无法“封装”所有网络流量，因为物联网设备、游戏主机和智能音箱不仅使用HTTP，还使用其他协议。因此，这种类型的代理不太适合路由器设置。

SOCKS5代理——可行选项

SOCKS5是一种更通用的协议。它在TCP/UDP级别工作，可以处理任何类型的流量，而不仅仅是Web流量。因此，SOCKS5通常用于路由器设置。它在华硕Merlin固件和某些标准固件中通过redsocks或类似工具得到支持。

通过代理的VPN——最方便的方法

许多代理提供商通过VPN隧道（OpenVPN或WireGuard）提供访问。华硕路由器原生支持OpenVPN客户端——直接在Web界面中。这是将所有流量通过代理服务器“封装”的最简单方法，无需复杂的技术操作。实际上，您是将路由器连接到在代理基础设施上运行的VPN。

如果您需要覆盖所有设备，包括智能音箱和物联网设备——请选择支持OpenVPN或SOCKS5的住宅代理。住宅IP特别重要，如果您希望您的流量看起来像普通家庭用户的流量，而不是企业服务器的流量。

在设置之前需要了解的华硕固件

华硕路由器运行两种主要固件，这决定了您在设置代理时可用的功能。

标准华硕固件（Stock Firmware）

标准固件在所有华硕路由器中都自带。它支持：

• OpenVPN客户端——内置并且无需额外设置
• WireGuard——从版本3.0.0.4.388开始添加（RT-AX系列路由器）
• 基本路由规则
• 具有单独设置的访客网络

对于大多数用户来说，标准固件就足够了——特别是如果您使用OpenVPN连接到代理服务器。

Asus-Merlin固件（扩展功能）

Asus-Merlin是一款非官方固件，基于标准固件，但具有扩展功能。它由独立开发者Eric Sauvageau开发，并广泛用于高级用户。Merlin增加了：

• 脚本支持（包括Entware——包管理器）
• 通过SOCKS5重定向流量的redsocks安装功能
• 基于IP和域的灵活路由规则
• 自动启动脚本（post-mount，services-start）
• 对OpenVPN和WireGuard的更详细控制

如果您需要最大控制——例如，仅通过代理重定向特定设备或特定域——Merlin提供了这样的可能性。安装Merlin并不比更新标准固件复杂，并且在大多数情况下不会失去保修。

适合的华硕型号

几乎所有现代华硕路由器都支持OpenVPN客户端。以下是保证可以正常工作的流行型号：

• 华硕RT-AX88U、RT-AX86U、RT-AX82U
• 华硕RT-AC88U、RT-AC86U、RT-AC68U
• 华硕ZenWiFi AX（XT8）、ZenWiFi Pro ET12
• 华硕RT-AX58U、RT-AX56U

在华硕路由器上逐步设置代理

我们将讨论两种主要方法：通过OpenVPN（更简单，适合大多数用户）和通过Merlin的SOCKS5（适合需要更多控制的用户）。

方法1：通过OpenVPN连接（标准固件）

如果您的代理提供商通过OpenVPN提供访问，这种方法适用。大多数住宅代理提供商都提供这种可能性。

步骤1. 获取OpenVPN配置文件

登录您的代理提供商的个人账户。找到连接设置部分——通常称为“VPN”、“OpenVPN”或“配置”。下载扩展名为.ovpn的文件。该文件中已包含服务器地址、端口和证书。

步骤2. 打开路由器的Web界面

在浏览器中输入地址192.168.1.1或router.asus.com。输入管理员的登录名和密码（默认是admin/admin，但如果您没有更改，现在是更改的好时机）。

步骤3. 转到VPN设置

在左侧菜单中找到VPN部分。转到VPN客户端选项卡。点击添加配置文件按钮。

步骤4. 上传配置文件

选择连接类型OpenVPN。输入配置文件描述（例如，“住宅代理”）。点击上传配置文件并选择下载的.ovpn文件。如果需要登录名和密码，请在相应字段中输入。点击激活。

步骤5. 检查连接

激活后，VPN客户端部分应显示已连接状态。现在您网络中所有设备的所有流量都通过代理服务器。检查网络中任何设备的IP地址——它应与代理服务器的IP匹配。

方法2：通过redsocks的SOCKS5（Merlin固件+Entware）

这种方法更复杂，但提供了更多灵活性。它允许使用SOCKS5代理并通过它重定向整个网络的TCP流量。

步骤1. 安装Asus-Merlin

从官方网站asuswrt-merlin.net下载适合您路由器型号的Merlin固件。通过管理→固件更新安装它——该过程与更新标准固件相同。

步骤2. 启用SSH并连接到路由器

在Web界面中转到管理→系统。启用22端口的SSH访问。通过任何SSH客户端（例如，Windows上的PuTTY或Mac上的Terminal）连接到路由器，地址为192.168.1.1。

步骤3. 安装Entware和redsocks

Entware需要一个连接到路由器的USB驱动器。在连接并格式化为ext3/ext4后，使用以下命令启动Entware安装：

entware-setup.sh

安装Entware后，安装redsocks：

opkg update
opkg install redsocks

步骤4. 配置redsocks

创建配置文件/opt/etc/redsocks.conf，内容如下（将数据替换为您的信息）：

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = 您的代理IP;
    port = 您的代理端口;
    type = socks5;
    login = "您的登录名";
    password = "您的密码";
}

步骤5. 添加iptables规则

创建脚本/jffs/scripts/firewall-start，该脚本将流量重定向通过redsocks：

#!/bin/sh
# 启动redsocks
/opt/sbin/redsocks -c /opt/etc/redsocks.conf

# 创建REDSOCKS链
iptables -t nat -N REDSOCKS

# 排除本地地址
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN

# 通过redsocks重定向TCP
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# 应用到LAN流量
iptables -t nat -A PREROUTING -i br0 -p tcp -j REDSOCKS

使脚本可执行：chmod +x /jffs/scripts/firewall-start。重启路由器后，所有TCP流量将通过SOCKS5代理。

代理与物联网和智能设备的工作特点

智能设备是一个特殊的类别。与计算机和智能手机不同，它们无法自行设置代理。因此，在路由器级别设置是将其流量通过所需IP的唯一方法。

但这里有一些需要注意的细节：

智能音箱（Yandex Station、Amazon Echo、Google Home）

语音助手积极与制造商的云服务器互动。通过代理更改IP时，某些服务可能会要求重新授权或暂时停止工作。尤其是地理位置相关的功能——例如，如果Yandex Station的IP地址被识别为国外，可能会表现不佳。

解决方案：使用来自您所在地区的住宅代理，或设置选择性路由（见下一部分），以便智能音箱可以直接工作。

智能电视和流媒体设备

Samsung、LG电视以及Apple TV和Chromecast等设备通过路由器代理工作良好。这是一种流行的用法——例如，用于访问来自其他地区的流媒体服务。重要的是：某些流媒体平台积极打击代理，可能会阻止数据中心IP。对于此类任务，最好使用住宅代理——它们看起来像普通家庭连接，更少被阻止。

监控摄像头和门铃

IP摄像头和门铃通常使用RTSP和其他专用协议。SOCKS5与redsocks覆盖TCP流量，因此大多数摄像头将正常工作。然而，某些摄像头用于视频流的UDP流量可能无法通过代理——这取决于具体实现。

恒温器、智能灯和传感器

大多数物联网设备，如小米米家、飞利浦Hue或Nest恒温器，使用HTTPS请求连接到云服务器。它们通过路由器的OpenVPN代理工作良好。唯一的问题是，如果设备与地理位置绑定（例如，带有地理围栏的智能锁），更改IP可能会干扰此功能。

选择性路由：仅为所需设备设置代理

并不总是需要通过代理连接所有设备。例如，您希望工作笔记本和智能电视通过代理工作，而智能音箱和冰箱则通过普通互联网连接。这称为分割隧道或选择性路由。

方法1：OpenVPN中的基于策略的路由（Merlin）

在Asus-Merlin固件的OpenVPN客户端设置中，有一个策略规则部分。在这里，您可以指定网络中设备的特定IP地址，其流量将通过VPN/代理重定向。其他设备将继续通过普通连接工作。

如何设置：

1. 打开VPN→VPN客户端→您的配置文件→编辑
2. 转到策略规则选项卡
3. 启用启用策略规则选项
4. 添加应通过代理工作的设备的IP地址（例如，笔记本电脑的192.168.1.101）
5. 保存并重启VPN客户端

方法2：为设备分配静态IP + iptables规则

为了实现选择性路由，方便为所需设备分配静态IP地址。这可以在本地网络→DHCP服务器→手动分配IP部分完成。指定设备的MAC地址和所需的IP。

之后，在iptables脚本中（对于redsocks选项），可以根据源IP地址添加排除：

# 从代理中排除智能音箱（192.168.1.150）
iptables -t nat -A REDSOCKS -s 192.168.1.150 -j RETURN

# 从代理中排除恒温器（192.168.1.151）
iptables -t nat -A REDSOCKS -s 192.168.1.151 -j RETURN

方法3：为代理创建单独的访客网络

另一个优雅的方法是创建一个单独的Wi-Fi网络（访客网络），并通过代理重定向其流量，而不更改主网络。华硕路由器支持每个频段（2.4 GHz和5 GHz）最多3个访客网络。

实用场景：创建“Work_Proxy”网络，将工作笔记本和需要代理的设备连接到该网络。主网络“Home”直接为物联网和智能音箱工作。

要实现此方法，Merlin使用一个脚本，该脚本为访客网络的子网（通常是192.168.2.0/24）通过VPN接口添加路由规则。

常见问题及其解决方案

在华硕路由器上设置代理时可能会出现典型问题。以下是最常见的问题及其解决方案。

问题1：VPN连接成功，但互联网无法使用

原因：配置文件.ovpn包含指令redirect-gateway def1，该指令将所有流量重定向通过VPN，但DNS请求未正确设置。

解决方案：在华硕VPN客户端设置中，找到自定义配置字段并添加行：dhcp-option DNS 8.8.8.8。这将指示路由器使用Google的DNS服务器进行名称解析。

问题2：代理工作，但速度下降了3-5倍

原因：OpenVPN的加密给路由器的处理器带来了负担。预算型号的处理器频率在800 MHz以下，可能无法处理高速加密。

解决方案1：在OpenVPN设置中，将加密从AES-256更改为AES-128，或使用WireGuard协议——在相同安全性下，它显著快于OpenVPN。

解决方案2：考虑使用数据中心代理，用于速度比匿名性更重要的任务——它们提供更高的带宽。

问题3：智能音箱在设置代理后停止工作

原因：智能音箱的服务根据IP确定地理位置，并阻止来自“不受欢迎”地区的访问，或在更改IP时要求重新授权。

解决方案：将智能音箱的IP地址添加到路由排除列表中（见选择性路由部分）。它将直接工作，而其他设备将通过代理工作。

问题4：重启路由器后代理未启动

原因：启动脚本未保存在永久存储中或没有执行权限。

解决方案：确保脚本位于/jffs/scripts/目录中（路由器的永久存储），而不是/tmp/（在重启时会被清除）。使用命令ls -la /jffs/scripts/检查权限——所有脚本应具有可执行文件属性（x）。

问题5：某些网站通过代理阻止访问

原因：使用了数据中心IP，这些IP容易被专业服务（如MaxMind、IPinfo）识别为代理/VPN。

解决方案：切换到住宅代理——它们的IP地址属于真实的互联网服务提供商和家庭用户，因此它们被网站和流媒体平台阻止的风险显著降低。

结论

在华硕路由器上设置代理是为整个家庭或办公室网络提供统一互联网出口的最实用方法之一。您可以为那些物理上不支持手动设置代理的设备提供覆盖：智能电视、智能音箱、物联网传感器、摄像头和恒温器。

对于大多数用户来说，最佳路径是通过标准华硕固件的OpenVPN。这简单、可靠，并在加载配置文件后立即工作。如果需要灵活性——选择性路由、SOCKS5、设备排除——则值得切换到Asus-Merlin固件。

关键是正确选择代理类型。对于那些希望看起来像普通家庭用户的任务（流媒体、访问地理相关服务、避免阻止），我们建议考虑住宅代理——它们提供真实的家庭服务提供商IP，阻止风险最小。如果优先考虑监控或自动化的速度和稳定性，则适合使用移动代理，这些代理在网站和服务中具有较高的信任度。