QuickQ 支持 OpenWRT 吗？

可以——前提是 QuickQ 提供可在 OpenWRT 上使用的标准 OpenVPN 或 WireGuard 配置文件，且路由器已安装对应的客户端包与内核模块。若 QuickQ 仅提供移动/桌面客户端而不开放配置文件，则无法在 OpenWRT 上直接安装官方客户端，需要采用网关设备共享或其他替代接入方式。下面说明在支持的 OpenWRT 路由器上如何配置 QuickQ 连接与常见故障排查。

先确认 QuickQ 是否能用于 OpenWRT

在开始配置之前，必须确认你能否拿到适用于路由器的配置文件或凭证。大多数通过 OpenWRT 使用的 VPN，依赖标准的 OpenVPN (.ovpn/.conf) 或 WireGuard (.conf) 文件与账号凭证。

• 登录你的 QuickQ 账户或查阅产品下载页，确认是否提供 OpenVPN/WireGuard 配置或服务器列表：QuickQ下载。
• 如果只提供独立的移动/桌面应用而不提供可导出的配置文件，需采用替代方案（见下文“没有配置文件时的替代方案”）。
• 确认你的订阅或服务套餐允许多设备或路由器使用（若服务端有并发或设备限制，需在账户中确认）。

使用 OpenVPN 在 OpenWRT 上配置 QuickQ（适用于提供 .ovpn 的情况）

本节适用于你已经可以下载到 .ovpn 或等效的 OpenVPN 配置文件与用户名/密码凭证的情况。示例操作基于常见 OpenWRT 环境，适用于有 SSH 访问权限的路由器。

准备工作与安装（适用设备：支持 OpenWRT 的 x86/ARM 路由器）

1. 通过 LuCI 或 SSH 登录路由器（建议使用 SSH 执行命令行步骤）。
2. 更新软件包列表并安装所需包：
   opkg update
opkg install openvpn-openssl luci-app-openvpn kmod-tun
   （若空间或架构受限，可只安装 openvpn-openssl 与 kmod-tun，然后用 LuCI 上传配置。）
3. 确认 /dev/net/tun 存在：ls -l /dev/net/tun，若不存在说明 kmod-tun 未加载或内核不支持。

部署 .ovpn 文件并启用连接

1. 将 .ovpn 文件上传到路由器常用位置（如 /etc/openvpn/quickq.ovpn）。可以用 SCP：scp quickq.ovpn root@路由器IP:/etc/openvpn/。
2. 若 .ovpn 中使用外部证书或密钥，一并上传并在配置中修正路径。
3. 若配置需要用户名/密码，可创建一个包含两行（用户名、密码）的文件，例如 /etc/openvpn/quickq.auth，并设置文件权限仅限 root 可读：chmod 600 /etc/openvpn/quickq.auth。在 .ovpn 中加入或确认 auth-user-pass /etc/openvpn/quickq.auth。
4. 启用并启动 OpenVPN 服务：
   /etc/init.d/openvpn enable
/etc/init.d/openvpn start

验证连接与故障排查（成功表现与常见错误）

成功后表现：路由器会分配到 QuickQ 提供的 WAN IP，tun 接口（例如 tun0）可见，路由表包含相应路由。

• 检查接口：ip addr show tun0 或 ifconfig tun0。
• 查看 OpenVPN 日志：logread -e openvpn 或查看 /var/log/* 中的相关条目。常见错误包括认证失败、证书问题、无法创建 TUN 设备。
• 若无法联网但隧道建立，检查防火墙设置：在 LuCI → 网络 → 防火墙 中，将 tun 接口加入 wan 区或根据需要设置策略路由。
• 若出现“无法创建 TUN 设备”，确认 kmod-tun 已安装并且内核支持该模块。

使用 WireGuard 在 OpenWRT 上配置 QuickQ（适用于提供 WireGuard 配置的情况）

WireGuard 在性能和延迟上通常优于 OpenVPN，但需要 QuickQ 提供对应的 WireGuard 配置（包括私钥、公钥、端点与 AllowedIPs）。以下说明以典型 OpenWRT 为例。

安装与准备（适用设备：支持 WireGuard 的 OpenWRT）

1. 通过 SSH 更新并安装 WireGuard 包：
   opkg update
opkg install wireguard luci-app-wireguard kmod-wireguard
2. 必要时安装工具：opkg install wireguard-tools。

导入配置并启用（两种方式：LuCI 或命令行）

LuCI（Web 界面）方式：在网络 → 接口 → 添加新接口，类型选择 WireGuard，填写公私钥、对端配置并关联防火墙区域；提交并启用。

命令行方式：

1. 将提供的 WireGuard 配置转为 /etc/config/network 或使用 wg-quick 格式。常见步骤包括在 /etc/wireguard/ 下放置 .conf，然后通过 wg 或 OpenWRT 的 ifup 调用启用。
2. 启用接口并检查：wg show 与 ip addr show 用于确认接口状态与已交换的流量。

验证、路由与防火墙设置

• 确认 WireGuard 接口存在并处于已连接状态：wg show。
• 将接口放入合适的防火墙区域（通常是 wan 或自定义 vpn 区），允许转发并设置 NAT（按需要）。
• 若只想走部分流量，通过 Policy-based Routing（策略路由）或路由表规则指定哪些 LAN 设备走 VPN。

如果 QuickQ 不提供配置文件：替代接入方法与注意事项

当 QuickQ 只提供封闭客户端（仅移动/桌面）时，仍有可行方案，但都需要一台中间设备或支持该客户端的路由器固件。

方案 A：把一台设备作为网关（适用场景：家用、小范围内设备）

1. 在电脑（Windows/Linux/Mac）上安装 QuickQ 客户端并连接成功。
2. 将该电脑作为网络网关共享网络：Windows 可使用“Internet 连接共享（ICS）”，Linux 可通过 iptables/NetworkManager 设置 NAT 转发，Mac 可使用“互联网共享”。
3. 将路由器的某个子网或单台设备指向该电脑作为上游网关，或将电脑和路由器通过 LAN 直连并开启 NAT。成功表现为从路由器下的设备通过 QuickQ 的出口 IP 上网。

注意：此方法会增加一台设备的带宽与处理负荷，且需保持该设备在线，安全性与稳定性取决于这台设备。

方案 B：使用能运行 Android 客户端或 x86 可安装客户端的路由器

部分路由器固件或第三方固件可运行 Android 环境或直接支持 x86 应用，若你的路由器能安装 QuickQ 客户端（需自行确认），则可在路由器上直接运行。但这类固件与方法复杂且有风险，操作前请备份配置与固件。

方案 C：购买支持 OpenVPN/WireGuard 的服务或请求 QuickQ 提供配置

如果你需要在路由器层面长期使用，建议联系 QuickQ 客服或在账户页面查询可否导出配置；若服务不支持，考虑更换或并行使用支持配置文件的 VPN 服务。

性能与兼容性注意事项

在路由器上运行 VPN 会消耗 CPU 和内存。低端家用路由器在运行加密协议时可能无法达到电脑或手机的带宽表现。

• 检查路由器硬件（CPU 架构、主频、内存），加密性能直接影响可达速度。
• WireGuard 通常在同等硬件下性能优于 OpenVPN，但需服务端支持。
• 若路由器性能不足，可选择仅让部分设备走 VPN（策略路由），以减轻负载。

常见问题

QuickQ 可以直接在 OpenWRT 上安装官方客户端吗？

不一定能直接安装官方客户端，只有当 QuickQ 提供标准 OpenVPN 或 WireGuard 配置时，才可在 OpenWRT 上通过相应包部署；若仅有移动/桌面应用，则需用设备网关或其他替代方案。

上传 .ovpn 后无法建立隧道，常见原因是什么？

常见原因包括缺失 kmod-tun（/dev/net/tun 不存在）、证书/凭证错误、配置中引用的文件路径不正确或防火墙未将 tun 接口加入正确的区域；查看 logread -e openvpn 和接口状态定位问题。

在路由器上使用 QuickQ 会影响家庭网络速度吗？

会有影响：路由器的 CPU 与加密能力限制了加密流量的吞吐，低端路由器通过 VPN 的带宽会明显低于电脑或手机，建议在性能允许范围内使用策略路由或选择支持更高性能的设备。