如何在华硕梅林固件中为快连kuailian配置全局代理？
功能定位与版本演进
“快连kuailian全局代理”在梅林固件中的落地，实质是把客户端的 SplitTunneling 3.0 策略上移到路由器，实现终端“零配置”出海。截至公开版本，快连已将 KL-UDP 协议封装成 128 KB 的静态 mipsEL 可执行文件，官方命名为 klrouter，供梅林、Padavan、OpenWrt 三大社区固件直接调用。
自 2025 年 Q4 起，官方把“路由器插件”从主安装包剥离，改为独立下载；路由器端因此省去重复升级图形库的麻烦，但也让新手更容易下错 CPU 架构。若你在 2025 年 12 月前刷过“all-in-one”离线包，请先卸载旧版 kuailian-router，否则新版守护进程会因端口占用每 5 分钟重启一次，系统日志里会出现 klrouter exit 14。
兼容性前置检查
硬件与固件门槛
- CPU 架构：仅 mipsEL（博通 BCM47xx/53xx）与 armv7l（BCM49xx）受官方预编译支持；AX86U、AX88U 等 aarch64 机型需等待社区移植，经验性观察可手动跑 armv7l 版本，性能下降约 15%。
- 固件版本：梅林 386.14 及以上才内置
TUN/TAP与iptables-nat模块；老版本需手动insmod，否则 klrouter 会报can not find /dev/net/tun。 - 剩余空间：
/jffs至少 8 MB，用于存放二进制、节点缓存与日志；空间不足时安装脚本会主动退出，并提示JFFS full, abort。
以上三项在刷机前一次性核对，可显著降低后续“装得上却跑不起来”的概率。
账号与套餐
路由器插件登录后 每日额外赠送 300 MB，与手机端 500 MB 独立计算；若你已有付费订阅，可在「账号中心」打开「多设备共享」开关，让路由器与终端共用流量池，避免双端重复扣减。
安装与初始配置
一键脚本安装（推荐）
- 电脑端浏览器访问
https://fw.kuailian.pro/merlin，复制「梅林专用命令」。 - 进入路由器后台 → 系统管理 → 控制台，粘贴回车；脚本会自动检测架构、下载对应二进制并写入
/jffs/scripts/kuailian-setup。 - 安装完提示
Install complete, please reboot，手动重启路由器。
离线包手动安装（无网络环境）
下载 klrouter-merlin-mipsel.tar.gz 后，通过「USB 离线刷包」页面上传；上传完 SSH 进路由，执行 tar -xzf /tmp/mnt/sda1/klrouter*.tar.gz -C /，再赋权 chmod 755 /jffs/kuailian/bin/klrouter。
全局代理模式开关路径
桌面端 Web UI
登录梅林后台 → 外部网络（WAN）→ 快连 kuailian →「运行模式」下拉框选 全局代理 → 保存并应用。页面右上角会弹出 Policy updated, klrouter restart in 3s。
手机端 Asus Router App
首页 → 设备 → 路由器设置 → 插件 → 快连 → 全局代理开关。若未显示插件页，请先在「系统管理」→「Web 存取」开启「APP 组件扩展」。
开机自启与守护机制
梅林事件系统已集成 /jffs/scripts/services-start，安装脚本会自动追加：
#!/bin/sh /jffs/kuailian/bin/klrouter -d -c /jffs/kuailian/etc/klrouter.json
若你刷过第三方 services-start，请检查是否被覆盖；被覆盖的特征是重启后 klrouter 未监听 udp/8137，此时把上述命令手动追加到文件尾部即可。
分流策略与例外规则
默认大陆白名单
全局代理并非“全部流量走海外”，而是受 chnroute.txt 控制。官方每周二 04:00 自动拉取 APNIC 最新段；若内网有自建 CDN 或公司专线，可在「自定义白名单」里追加 192.168.100.0/24 等私网段，避免回环。
端口例外
NAS 迅雷远程、PT 做种常用 8999、51413 端口，被默认走代理后会被 tracker 判定为“非大陆 IP”，分享率清零。解决办法：在「端口例外」输入框追加 8999,51413，保存即下发 iptables -t mangle -I PREROUTING 规则，优先级高于全局。
性能优化三板斧
- 关闭「双核负载均衡」：博通芯片在 NAT 与 klrouter 同时抢占双核时，延迟抖动增加；经验性观察显示单核绑定后，游戏 ping 降低约 8 ms。
- 调大
nf_conntrack_max：SSH 执行echo 65536 > /proc/sys/net/netfilter/nf_conntrack_max，防止高并发下载出现conntrack table full。 - 启用「硬件加速」：梅林「自适应 QoS」→「传统 QoS」关闭，再勾选「CTF」与「FA」，可让 500 Mbps 以上带宽跑满，CPU 占用降至 20% 以下。
故障排查速查表
| 现象 | 可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| 插件页空白 | 架构不符 | SSH file /jffs/kuailian/bin/klrouter |
重下对应架构包 |
| 重启后失效 | services-start 被覆盖 | ps | grep klrouter 为空 |
重新追加启动命令 |
| 国内站点打不开 | 白名单未生效 | iptables -t mangle -L PREROUTING |
清自定义规则，重拉 chnroute |
| 测速只有 10 Mbps | 硬件加速未开 | 看 top CPU 占满 |
开 CTF + FA |
何时不该用全局代理
- 公司内网需固定出口 IP 做白名单；klrouter 默认每日 04:00 强制重连，IP 会变动。
- 家用 100 Mbps 以下小水管，全局后海外视频会抢占带宽，导致微信视频卡顿；此时改用「仅海外域名」模式更稳。
- 需要本地 IPv6 公网访问；当前 klrouter 仍走 NAT6，无法把原生 /56 前缀透入下游。
验证与观测方法
- 出口 IP 检测：PC 打开
https://ip.skk.moe，应显示所选节点国家；再访问https://ip.cn，应仍为本地宽带地址，证明白名单生效。 - 延迟对比：
ping 8.8.8.8与ping 163.com，前者应下降 20–40 ms，后者应维持原来水平。 - 日志追踪：
tail -f /tmp/syslog.log | grep klrouter，若出现handshake retry 3，说明 UDP 被 QoS，可在插件页把「协议」切到 TCP-over-TLS。
最佳实践 7 条
- 新节点上线 24 小时内避免测速，官方正在做 10 Gbps 入口压力测试，延迟可能虚高。
- 每周二手动点一次「更新白名单」按钮，防止国内 CDN 新增网段被误代理。
- 把路由器 SSH 端口改成 2222，并在「系统管理」→「系统」→「Allow SSH only from LAN」打勾，降低外网扫描概率。
- 若用 AiMesh 节点，只需在主路由装 klrouter；子节点关闭「UPnP」，避免双 NAT。
- PT 玩家把「DHT 监听端口」写进例外列表，防止 tracker 把海外 IP 视为作弊。
- 免费流量用户记得每天 00:30 前手动打开一次插件页触发签到，否则 300 MB 不加。
- 升级梅林大版本前，先在「系统管理」→「固件更新」→「保存扩展设置」打勾，确保 klrouter 配置不被清空。
FAQ（常见问题）
安装后插件页提示“CPU 架构不匹配”怎么办？
重新进 SSH，执行 file /jffs/kuailian/bin/klrouter，若返回 aarch64 而你的是 mipsEL，到官网下载 mipsEL 离线包，手动覆盖即可。
全局代理下 NAS 迅雷远程连不上？
在「端口例外」里追加 8999，保存后重启 klrouter；若仍失败，再把 NAS 的 IP 填入「自定义白名单」，强制直连。
如何彻底卸载？
控制台执行 /jffs/kuailian/bin/uninstall.sh，脚本会自动删除启动项、iptables 规则与配置文件；重启后在「软件中心」确认无残留。
升级梅林后 klrouter 不随系统启动？
大版本升级会重置 /jffs/scripts/services-start，需手动把启动命令重新加进去，或再跑一遍一键安装脚本，它会自动识别并修复。
免费流量够用吗？
路由器每天送 300 MB，与手机端 500 MB 独立；轻度网页+微信语音基本够用，若要看 4K 视频，建议订阅付费套餐。
收尾：下一步行动
完成上述步骤后，你的华硕梅林路由已具备“开机即出海”能力，终端无需再装客户端。建议先跑一周观测延迟与流量消耗，确认白名单无误后再把家人设备全部接入。若后续想切换为「仅海外域名」或「分设备代理」，只需在 Web UI 改一行下拉菜单，3 秒生效，无需重启。遇到任何异常，先查 /tmp/syslog.log，再对照本文速查表，基本可自助排障。祝使用顺利。
