共计 2359 个字符,预计需要花费 6 分钟才能阅读完成。
在现代网络环境中,科学上网不仅需要稳定高效的节点切换机制,还要兼顾使用场景的便利性与安全性。本文将结合 OpenWRT/iStoreOS 系统nieuwe versie Plug-in voor passwallgeavanceerde functies zoals node load balancing, HAProxy intelligent shunting en hoe browser plugins te combineren via de Socks proxy SwitchySharp Wetenschappelijke internettoegang op afstand, zonder de noodzaak om extra software te installeren om de privacy van niet-persoonlijke apparaten te beschermen, beveiliging en gemak, toepasbaar op verschillende gebruiksscenario's.
Tip: vanwege netwerkbeperkingen worden de YouTube-video's op deze pagina mogelijk niet geladen op het Chinese vasteland.
Open deze pagina in een internetomgeving met toegang tot YouTube om deze te bekijken.
Een volledige grafische beschrijving staat hieronder en kan verder worden gelezen.
I. Voorbereiding van de basisomgeving
- Routingsysteem: OpenWRT ofOfficiële website iStoreOS(Aanbevolen om iStoreOS te gebruiken, meer ingebouwde plug-ins en actueler)
- Pluginbeheer: Installatie via iStore Software Centre of opkg Pasmuur
- Meerdere beschikbare nodes geconfigureerd (Vmess/Trojan/SS etc.)

Passwall Geavanceerde Configuratie: Automatisch schakelen tussen knooppunten + Load Balancing
1. Automatische node failover (automatische fouttolerantie)
In de Passwall setup kunnen we meerdere nodes maken en een master/standby mechanisme instellen.
- Ga naar knooppuntenlijst
- Meerdere nodes toevoegen (verschillende protocollen ondersteunen)
- Stel een van hen in als master knooppunt en de anderen als standby knooppunten
- Schakel de functie "Automatisch schakelen" in en stel de URL voor detectie in (bijv. https://www.google.com misschien https://cloudflare.com)
- Automatische omschakeling van stand-by nodes na detectiestoring
✅ Voordeel: Als het masternode uitvalt, schakelt het systeem automatisch over en blijft de verbinding ononderbroken.

2. Nodebelasting balanceren (verkeersegalisatie)
Als je meerdere stabiele knooppunten hebt, kun je de HAProxy Load balancing uitvoeren.
- HAProxy inschakelen in instellingen voor taakverdeling
- Meerdere backend nodes toevoegen, polling of minimum aantal verbindingen configureren
- HAProxy gebruiken als exportproxy
Voordelen: kan de snelheid verbeteren, de druk op een enkel knooppunt verminderen, meerdere knooppunten kunnen samenwerken om een optimaal en meest efficiënt gebruik van het scenario te bereiken.

Een Socks5 server bouwen
Passwall biedt lokale en externe Socks5 Proxy-dienst. Je kunt ook mijn voorrondes bekijken als je het niet zeker weetshadowsocks proxyDe redenering is vergelijkbaar we kunnen deze functie gebruiken om wetenschappelijke internettoegang te krijgen op externe apparaten (bijv. kantoor, openbare computers, enz.) Dit is behandeld in onze vorige tutorials.
Bedieningsprocedure:
- Open Passwall → 'Servers' → Schakel 'Sockserver' in
- Stel het luisteradres in op
0.0.0.0:1080(open voor publiek) - Stel toegangswachtwoorden in of sta alleen specifieke IP-whitelisting toe (voor beveiliging)
- Controleer of routerpoort doorsturen is geconfigureerd en of de poort toegankelijk is vanaf het externe netwerk (DDNS of openbaar IP aanbevolen)

IV. Wetenschappelijke internettoegang op afstand: SwitchySharp + Socks
Wanneer je op kantoor bent, op openbare computers of op niet-lokale apparaten, is het onhandig om VPN-tools te installeren en dit is wanneer we eenvoudig proxying kunnen bereiken via een browserplugin.
Gebruik SwitchySharp om de proxy in te stellen:
- Installeer de Chrome plug-in:SwitchyOmega of SwitchySharpbovendienGoogle App Store
- Voeg een nieuw profiel toe → Selecteer Socks5 voor type
- Het adres is je publieke IP of DDNS domeinnaam en de poort is de Passwall Socks5 servicepoort (bijvoorbeeld 1080).
- Schakel dit profiel in om toegang tot extranetservices zoals Google, YouTube, etc. te testen.

V. Voorbeelden van praktijkscenario's
- ✅ Tijdelijke kantoortoegang tot het extranet: VPN installeren is niet nodig, gewoon browser + plugin + Socks!
- ✅ Off-site laptopgebruik: Browser Proxy loopt terug naar huis OpenWRT Routing
- ✅ Mobiele hotspot met PC: Verkeer wordt omgeleid via routes met uitgebalanceerde belasting voor hogere snelheden

VI. Samenvatting
Door de diepgaande combinatie van OpenWRT/iStoreOS en de nieuwe Passwall plug-in, kunnen we niet alleen een stabiele, geautomatiseerde proxy-omgeving bouwen voor de zachte router thuis om efficiënte wetenschappelijke internetservers te bieden voor onze terminals op afstand, maar ook via de externe Socks5-service met SwitchySharp om installatievrije wetenschappelijke internettoegang te bereiken, aangepast voor een verscheidenheid aan apparaten. Het is veilig, handig en efficiënt voor niet-geprivatiseerde apparaten.
In de toekomst kan het verder worden gecombineerd met WireGuard/ZeroTier Intranet PenetratieenDNS Triage-beleiden andere manieren om complexere toepassingsscenario's te bereiken. Laten we samen discussiëren en vooruitgang boeken.









