要实现全屋WiFi的科学上网（即全局代理或翻墙）需要结合路由器配置和代理工具，确保所有设备通过WiFi自动实现科学上网。以下是分步方案和注意事项

方案选择

路由器刷固件（推荐高阶用户）

• 适用路由器：支持OpenWRT/LEDE、梅林（Merlin）、Padavan等第三方固件的型号（如华硕AC68U、小米AC2100等）。
• 步骤：
  1. 刷机：根据路由器型号刷入OpenWRT等固件（需谨慎操作，避免变砖）。
  2. 安装代理插件：通过软件包管理安装 Shadowsocks/V2Ray/Trojan 客户端。
  3. 配置代理：填入订阅链接或手动配置服务器信息。
  4. 设置全局路由：通过iptables或路由表将流量定向到代理端口。
• 优点：全屋设备无需单独配置，自动科学上网。
• 缺点：需要技术基础，可能影响路由器保修。

代理硬件网关（简单方案）

• 设备：购买预装科学上网系统的硬件（如软路由、Raspberry Pi + OpenWRT）。
• 步骤：
  1. 将网关设备连接主路由,设置为旁路由模式。
  2. 在主路由DHCP设置中,将网关和DNS指向旁路由IP。
• 优点：不破坏现有网络，维护方便。

主路由直接配置（商用路由器）

• 部分路由器（如华硕、GL.iNet）原生支持VPN或代理插件。
• 直接在路由器后台配置Shadowsocks/OpenVPN等协议即可。

代理工具选择

• 协议推荐：
  • V2Ray/Xray：支持多种传输方式（WS+TCP+mKCP），抗封锁能力强。
  • Trojan：伪装成HTTPS流量，适合严格封锁环境。
  • Clash：支持规则分流（国内直连/国外代理），配置灵活。
• 订阅管理：使用支持订阅更新的工具（如Clash for OpenWRT），便于节点维护。

网络优化建议

1. DNS防污染：
   • 使用加密DNS（如DoH/DoT），推荐8.4.4（Google）或1.1.1（Cloudflare）。
   • 在路由器设置中强制所有设备使用代理DNS。
2. 分流规则：
   • 国内IP/域名直连，国外流量走代理（通过geoip.dat和geosite.dat规则实现）。
3. 性能提升：
   • 启用代理的UDP转发（支持游戏和视频通话）。
   • 高性能路由器（CPU建议双核1GHz以上，避免代理成为瓶颈）。

注意事项

• 稳定性：避免使用低性能路由器，可能导致延迟升高或断流。
• 合法性：确保科学上网用途符合当地法律法规。
• 备用方案：保留手机热点或其他翻墙方式，防止路由器故障时无法维护。

常见问题

• Q：设备连接WiFi后无法科学上网？
  A：检查路由器代理是否运行，DNS是否配置正确，或尝试重启代理服务。
• Q：速度慢？
  A：更换代理节点，或检查路由器CPU负载（SSH登录后输入top命令）。