2026年ImmortalWRT与OpenClash路由器设置指南（Netcore N60 Pro）

启动代理客户端、等待连接并检查其功能在每个设备上都显得重复。将策略路由迁移到路由器，可以让手机、电脑、平板、电视和游戏机使用统一的网络路径。路由器级别的工具还可以集中管理DNS策略和过滤。

本指南将原始的实际操作步骤翻译为适用于Netcore N60 Pro的内容，安装ImmortalWRT和OpenClash。不同型号、硬件版本、引导加载程序、闪存布局和固件镜像可能需要完全不同的步骤。

在写入闪存之前

下面的dd和mtd写入命令具有破坏性且特定于型号。请勿将其复制到其他路由器。首先确认确切的型号和硬件版本、当前的/proc/mtd映射、镜像校验和、分区名称、序列号或编程恢复方法，并进行完全的离线备份。错误的镜像或分区可能会导致路由器永久损坏。

可配置路由器的变化

核心思想是在网络出口运行策略路由软件，以便下游设备不需要单独的配置。

  • 典型消费者路由器： 通常使用受限的出厂系统，无法安装任意的路由包。

  • 支持OpenWrt的路由器： 运行可扩展的基于Linux的系统，并且在硬件资源允许的情况下，可以安装包、容器或自定义网络服务。

原始的操作步骤使用Netcore N60 Pro是因为该设备有兼容的ImmortalWRT构建和社区流程。ImmortalWRT是一个基于OpenWrt的发行版，具有自己的包、默认设置、本地化和硬件支持。如果其他发行版对特定设备有更好的官方支持，请使用它。

准备工作

原始安装成功耗时约30分钟，而恢复可能需要更长时间。

准备以下内容：

  • 一台确切型号和硬件版本有文档安装和恢复路径的路由器；
  • 一根以太网电缆——不要通过不可靠的Wi-Fi链接来闪存固件；
  • 支持ssh和scp的终端；
  • 在路由器正常工作后将导入的订阅或配置；
  • 独立存储以备份；
  • 稳定的电源，理想情况下有防止中断的保护。

如果您仍在评估提供商，请先查看代理服务评估列表。

1. 获取U-Boot镜像

U-Boot是用于初始化设备和加载固件的引导加载程序。写入错误的引导加载程序可能会阻止正常恢复。

该中文来源使用了这个社区帖子：right.com.cn forum thread 8328967

对于Netcore N60 Pro，下载的文件名为：

该文件名不足以证明该镜像与特定设备相匹配。请检查该帖子的当前说明、硬件版本、文件哈希、可信来源和恢复报告。

2. 获取ImmortalWRT固件

该来源使用了ImmortalWRT固件选择器。搜索确切的路由器型号并选择模型特定安装程序所需的镜像类型。

在继续之前，记录每个下载文件的密码学校验和，并与存在的可信发布值进行比较。

第一步：通过以太网连接并启用SSH

  • 通过以太网将计算机直接连接到路由器，并打开路由器的电源。
  • 对于来源的出厂Netcore固件，访问192.168.0.1。
  • 如果适合于孤立的闪存网络，请跳过互联网设置向导。
  • 设置一个强大且独特的管理员密码。
  • 在出厂界面中，打开应用程序 → 远程访问并启用SSH。

在启用SSH时，请确保与不受信任的网络隔离。

第二步：检查并备份出厂闪存

来源的登录方式为：

首次连接时，通过可信的本地渠道验证显示的主机密钥指纹，然后再接受。提示时输入管理员密码；终端通常不会显示密码字符。

检查实际的闪存布局：

原始设备将BL2、U-Boot环境、工厂校准和UBI映射到mtd1、mtd2、mtd3和mtd5。您的输出必须独立检查。 不要假设其他版本上的数字相同。

仅在映射完全符合型号特定流程时，来源才创建：

工厂分区可能包含特定设备的无线电校准数据，可能无法重建。请进行备份。让大型读取完成；不要中断电源。

在计算机上打开新终端，而不是交互式路由器shell，将备份从路由器复制到计算机：

然后：

  • 列出已复制文件的大小；
  • 在本地计算哈希；
  • 将大小与MTD表进行比较；
  • 使用适当的闪存分析工具打开或检查文件；
  • 至少存储两个副本在路由器外部；
  • 记录哪个物理设备和硬件版本生成了它们。

仅仅存在一个文件并不能证明是一个可用的备份。

第三步：写入特定于型号的U-Boot镜像

这是最高风险的步骤。再次确认确切的文件名和校验和。

来自计算机终端，来源上传其镜像：

从路由器的SSH shell中，原始过程中写入FIP分区：

不要仅因为没有错误信息而继续。检查命令退出状态和型号特定的验证方法。除非/proc/mtd和可信的文档确认该目标在此确切设备上，否则请勿写入FIP。

第四步：从U-Boot恢复安装ImmortalWRT

对于来源的N60 Pro过程：

  • 切断路由器电源。
  • 按住隐藏的重置按钮。
  • 在继续按住重置的同时重新连接电源。
  • 大约10秒后，释放重置按钮。
  • 连接到孤立的路由器网络并访问192.168.1.1。
  • 在U-Boot恢复页面，选择完全匹配的ImmortalWRT镜像。
  • 开始更新，切勿中断电源或网络访问。

恢复按钮的时机和地址是特定于引导加载程序的。如果与已安装的引导加载程序不符，请使用该引导加载程序的说明。

在重新连接之前，请等待完全重启。浏览器的成功消息并不意味着可以立即断电。

第五步：安全网络设置并安装OpenClash

1. 登录新界面

重启后，源访问192.168.1.1，这是此ImmortalWRT构建的常见默认地址。首次登录没有密码。

立即设置一个强大的管理员密码。禁用或限制远程管理和SSH，直到不再需要。

2. 配置上游网络访问

两种常见布局为：

  • 主路由器： 将调制解调器或光网络终端连接到WAN端口，并配置所需的DHCP、PPPoE或提供商设置。

  • 次级路由器或无线扩展器： 连接在现有路由器后面，并保留更多当前拓扑。

来源使用无线中继：打开网络 → 无线，启用无线电，选择5 GHz频段，扫描现有Wi-Fi网络并输入其密码。如果设备还将提供Wi-Fi，请设置安全的2.4 GHz和5 GHz SSID和密码。

扩展器或次级路由器布局可能引入双重NAT、竞争的DHCP、DNS泄漏、MTU问题或降低的无线吞吐量。确认哪个设备提供DHCP和DNS，并测试本地和互联网路由。

3. 安装OpenClash

在基本的互联网访问工作后：

  • 打开系统 → 软件。
  • 刷新软件包列表。
  • 搜索OpenClash。
  • 检查存储库、软件包签名、版本、依赖关系和可用闪存空间。
  • 安装该软件包。

如果页面超时，不要假设安装成功。检查软件包管理器的输出和日志。注销并重新登录可以在软件包正确安装时刷新LuCI菜单。

4. 安装兼容的核心并导入订阅

打开服务 → OpenClash。来源按照首次运行提示选择Meta-family核心。选择一个合适的核心。