科技熊路由器插件使用教程

装在路由器上，全家设备不用各自装客户端。适用于 OpenWrt 系统的路由器与软路由

0. 这个方案适合谁

前面几份教程都是在每台设备上装一个客户端。这份不一样 — 插件装在路由器上，凡是连这台路由器的设备都直接能用。

适合这几种情况：

• 家里设备多 — 电视盒子、游戏机、智能音箱这类装不了客户端的设备

• 小型办公室 — 一次配置，全办公室可用，不用挨台电脑去装

• 不想每台都维护 — 换套餐、加流量只需在路由器上点一次更新

这份教程有门槛，请先确认你的设备

它只能装在刷了 OpenWrt 系统的路由器或软路由上。普通品牌路由器（小米、华硕、TP-Link 的原厂固件）装不了。

不确定自己的设备是什么系统？那多半就不是 OpenWrt — 请改用对应设备的客户端教程，一样好用。

1. 装之前先确认三件事

A. 系统版本 — OpenWrt 22.03 或更新。在路由器管理页的 Status → Overview 里能看到

版本号决定下载哪种安装包：22.03 ~ 24.10 用 .ipk，25.12 及更新用 .apk（两种不能混用，装错会提示格式不对）

B. 剩余空间 — 至少 80 MB。插件连同依赖约 40 MB，内核约 10 MB（登录时自动下载），其余留给配置与规则文件

在 System → Software 页顶部能看到剩余空间。空间不足的机型请先卸载不用的插件

C. 依赖组件 — 安装时会自动拉取 dnsmasq-full、ruby、curl 等依赖。按第 2 步先把软件源换成国内镜像，下载更快更稳

装过其它 Clash 类插件？

本插件使用独立的目录、配置和防火墙规则，可以和原版 OpenClash 同时安装，不用卸载，也不会读取原版的设置。

但两个代理插件不能同时运行：本插件启动时会自动停止原版 OpenClash，并关闭它的开机自启。想切回原版时，先在本插件里停止，再去原版里启动即可。PassWall 等其它代理插件请先自行停用。

2. 安装插件

下载 .ipk（OpenWrt 22.03 ~ 24.10）下载 .apk（OpenWrt 25.12 及更新）

1. 用电脑浏览器打开路由器管理页（通常是 192.168.1.1），登录

2. 换成国内镜像源：进入 System → Software，点 Configure opkg...（25.12 为 Configure apk...），在 distfeeds 里把所有 https://downloads.openwrt.org 改成 https://mirrors.ustc.edu.cn/openwrt（中科大镜像；也可以用清华的 https://mirrors.tuna.tsinghua.edu.cn/openwrt），保存。然后点 Update lists...，等列表刷新完

用 SSH 的话一条命令即可：22.03 ~ 24.10 执行 sed -i 's#https\?://downloads.openwrt.org#https://mirrors.ustc.edu.cn/openwrt#g' /etc/opkg/distfeeds.conf && opkg update；25.12 及更新执行 sed -i 's#https\?://downloads.openwrt.org#https://mirrors.ustc.edu.cn/openwrt#g' /etc/apk/repositories.d/distfeeds.list && apk update。ImmortalWrt、iStoreOS 等固件自带国内软件源，跳过这一步

3. 在 Filter 框里输入 dnsmasq-full，点它右边的 Install...，在弹窗里勾选 Allow overwriting conflicting package files，再点 Install

已经显示为已安装（ImmortalWrt、iStoreOS 等固件自带）就跳过这一步。官方原版固件自带的是精简版 dnsmasq，不先换掉的话，下一步会报文件冲突、装不上

4. 点右上角的 Upload Package...，选择刚下载的 .ipk，确认安装，等待进度结束（依赖较多，首次安装可能要几分钟）

装好后刷新页面，顶部菜单 Services 里会出现插件入口

也可以用 SSH 安装：把 .ipk 传到路由器的 /tmp 后执行 opkg update && opkg install --force-overwrite /tmp/luci-app-openclash-kejibear_0.47.156-17_all.ipk（这条命令会顺带处理 dnsmasq 的替换）

OpenWrt 25.12 及更新：请用 SSH 安装

25.12 的网页上传只接受官方签名的安装包，上传我们的 .apk 会提示 UNTRUSTED signature。请下载 .apk，传到路由器的 /tmp（Windows 可以用 WinSCP），再用 SSH 登录路由器执行：

apk update && apk add --allow-untrusted /tmp/luci-app-openclash-kejibear-0.47.156-r17.apk

命令里请写确切的文件名，不要用 *：/tmp 里若还留着以前下载的旧安装包，会被一起匹配上，新旧两个同时安装会卡住。

dnsmasq 的替换 apk 会自动完成，不需要另外操作。

3. 登录科技熊账号

1. 顶部菜单进入 Services → 插件入口，默认停在概览页

2. 页面最上方就是科技熊工作室卡片，输入您的邮箱和密码，点登录

3. 不需要复制订阅链接 — 登录后插件会自己去取配置

第一次登录会先自动下载内核（约 10 MB），可能要多等十几秒。如果提示正在下载内核，等一分钟再点一次登录

科技熊属于付费服务，您需要开通至少一个套餐才能使用

路由器是全家共用的设备

插件只保存登录凭证，不保存您的密码。凭证会自动续期，正常使用不需要重新登录。

如果您改了科技熊账号密码，路由器上会提示重新登录 — 这是正常的。

4. 登录之后会自动完成

登录成功后，插件会自动做完这几件事，您不需要再点什么：

• 取回您的专属配置并保存到路由器

• 启动内核，Running Status 变成绿色的 Meta Running

• 之后每天自动更新一次配置，节点有变动会自动跟上

卡片上能看到什么：

• 会员等级与到期时间（含剩余天数）

• 已用流量 / 总流量，以及下次重置还有几天

• 在线设备数（当前 / 上限）

• 五个直达按钮：套餐中心、订单查询、邀请注册、账号管理、节点列表

换了套餐怎么办？点卡片上的更新配置，立刻刷新，不用等第二天

5. 让全家设备都用上

情况一：这台就是家里的主路由

不用做任何事。所有连这台路由器的设备（Wi-Fi 和网线都算）已经在用了

打开手机浏览器访问 google.com，能打开就成了

情况二：它挂在主路由下面（旁路由）

需要让设备把它当网关。两种做法选一种：

• 整屋生效 — 在主路由的 DHCP 设置里，把网关和 DNS 都改成这台路由器的地址

• 只让某几台生效 — 在那几台设备的网络设置里手动把网关和 DNS 指过来

提示：改完记得让设备重新连一次网络（断开 Wi-Fi 再连），新设置才会生效

6. 想手动换节点

平时不用管 — 配置里已经按用途分好组（国外流量、ChatGPT、Netflix、Telegram 等），每组会自动挑延迟最低的节点

想自己指定，从面板进：

1. 概览页右侧 Control Panel 里点 Metacubexd（或 Zashboard）

2. 打开的面板切到代理页，能看到按用途分的策略组

3. 点开任意一组，选中想要的节点，点一下立即生效，不用重启

组名右边的秒表图标可以给整组测延迟，数字越小越快

只想临时全部走代理？概览页 Proxy Mode 从 Rule 切到 Global 即可，切回 Rule 恢复按规则分流

三个容易踩的点：

• 一定从上面那个按钮进面板，别自己敲地址 — 直接访问会先要你手填地址和密钥

• 会员卡片里的节点列表是去官网查看线路的，不是在这里换节点

• 换节点不会动到配置，随时可以改回来

7. 添加自定义节点（自建 VPS / 住宅 IP / 前置代理）

有自己的 VPS 或住宅 IP？可以把它加进插件，和科技熊的节点放在一起用

需要插件 0.47.156-17 或更新。旧版本请先在插件内更新：概览页版本号旁出现红点时，点进去按提示更新即可，登录和配置都会保留

添加步骤：

1. 进入 Services → 插件入口，点顶部的自定义节点标签页（英文界面为 Custom Nodes），再点添加节点

2. 粘贴节点的分享链接（ss / vmess / vless / trojan / hysteria2 / tuic 等），识别成功后下方会显示协议和地址。也可以粘贴一个 YAML / JSON 格式的节点，一次加一个

3. 节点名称会从链接里自动带出，可以自己改，但不能和订阅里已有的节点或策略组重名

4. 位置：选列表开头或列表末尾，决定它在各策略组里排在科技熊节点的前面还是后面

5. 前置代理（可选）：选了之后，连往您节点的流量会先经过所选的科技熊节点或策略组，再到您的节点 — 适合节点在海外、从国内直连不稳定的情况。建议选离您节点最近地区的自动选择策略组，不要选单个节点；不需要就选不使用（直连）

6. 点保存，服务会自动重启，十几秒后生效。之后可以在列表里随时编辑或删除

加进去之后会怎样：

• 节点会出现在每一个手动选择的策略组里（国外流量、ChatGPT、Netflix 等），但不会改动各组原来选中的节点

• 不会加入「自动选择」类的测速组，也不会新增分流规则 — 您不去选它，就不会有流量走它

• 想让 ChatGPT、Claude 等走自己的 VPS：按第 6 步打开控制面板，在对应的策略组里选中您的节点即可

• 每天自动更新配置、手动点更新配置，都不会丢失自定义节点；添加时也不需要客服口令

• 保存后节点没出现？自定义节点页顶部会用红字说明原因（例如节点参数有误），按提示修改或删除该节点即可

请不要用「服务器与策略组管理」加节点

那是原版 OpenClash 自己拼配置的功能，科技熊的配置不支持，自定义节点请一律在自定义节点页添加。

熟悉 Clash 配置的高级用户，仍可以在覆写设置里用覆写模块做更多修改（例如自定义规则），改错可能导致无法上网，请自行把握。

8. 关于您的配置

配置取回后在路由器本机加密保存。翻到 Config Manage 页打开看，会发现内容是一串密文，不是明文的节点列表

订阅那一栏显示的也是 kjx://managed 占位符，看不到真实地址

这么做是为了什么？

路由器常常放在客厅、机柜或办公室，管理页可能被别人打开。加密之后，即使有人进了管理页，也拿不走您的节点

我自己想看怎么办？

概览页底部有客服口令输入框。向在线客服索取当天口令，输入后即可查看

口令每人每天不同，只在当前浏览器会话有效，重启路由器即失效

9. 日常维护

换套餐 / 加流量后 — 概览页点更新配置

想暂时不走代理 — Running Status 右边的开关关掉即可，再打开就恢复

插件有新版本 — 概览页版本号旁会出现红点，点进去按提示更新

换账号 — 卡片上点退出，再用新账号登录

不要改这几个地方：

• 订阅地址那一栏（显示 kjx://managed 的）— 改了配置就取不回来了

• Overwrite Settings 里的 DNS 相关选项 — 配置里已内置域名解析与分流规则，自行覆盖会导致解析不出节点、大面积超时

装完还是上不了网？

先确认三件事：内核状态是不是绿色的 Meta Running；设备的网关有没有指到这台路由器；浏览器里有没有开着别的代理软件。

都确认过仍不行，请联系右下角的在线客服协助处理。请勿直接投诉订单，投诉订单不退款且会导致账号被封禁。