家里一台小米路由器，手机、电脑、电视都连着它。您可能想过：能不能在路由器上设置一次，全家设备都能用上机场节点？
先说结论：小米原厂系统本身没有”填订阅就能用”的代理功能，而且至少在小米官方的一篇 FAQ 里，明确写了 BE3600 Pro 不支持开启 SSH。想让路由器跑 Clash 一类的代理，基本要走第三方固件或另外加一台设备，这两条路都有代价。多数家庭其实不需要折腾路由器，直接在各台设备上装客户端更省心。下面把三种方案掰开讲。
说明一下信息来源：本文参考了小米官方支持页面、OpenWrt 官方论坛和 OpenClash 的 GitHub 仓库，查询日期为 2026 年 11 月 9 日。小编没有拿具体型号做过刷机测试，所以不会给您编造”实测速度”，也不会给出具体型号的刷机步骤。
先搞清楚：路由器上”科学上网”是什么意思
平时在电脑上用的 Clash Verge Rev、手机上的小火箭，都是装在设备里的客户端：流量先到客户端，再按规则决定走节点还是直连。放到路由器上，就是让路由器自己当这个”客户端”，家里所有设备连上 Wi-Fi 后，流量经过路由器时统一处理。
好处是设备不用逐个安装软件，电视、游戏机这类装不了客户端的设备也能用。坏处同样明显：路由器的 CPU 和内存有限，配置出错会影响全家上网，而且订阅链接要放在路由器里，安全上要更小心。如果您还分不清机场和 VPN 的区别，可以先看站内这篇 机场和 VPN 有什么区别？国内用户怎么选（2026）。
小米路由器原厂系统能做什么
小米路由器的原厂系统（MiWiFi）定位是家用，设置界面主打简单。小米马来西亚站有一篇 FAQ，问题是 Mesh BE3600 Pro 能否开启 SSH，页面的回答是不支持，理由是 SSH 对家庭用户来说太复杂。这篇页面没有给出开启步骤，也没有提供替代方案。
需要注意两点。第一，这是针对 BE3600 Pro 的说明，其他型号（AX 系列、其他 BE 系列）的情况小编没有逐个核实，您要以自己那台机器的官方说明为准。第二，网上流传的各种”开 SSH”方法，多数来自第三方社区，不属于小米官方支持的功能。
简单讲：原厂系统里没有填订阅链接的入口，想在小米路由器上直接用机场节点，原厂路线走不通。
三种方案对比
| 方案 | 怎么做 | 优点 | 主要代价 |
|---|---|---|---|
| 方案一：路由器不动，设备装客户端 | 电脑装 Clash Verge Rev，手机装小火箭等 | 最稳，不碰路由器，出问题只影响一台设备 | 电视、游戏机等装不了客户端的设备用不上 |
| 方案二：第三方固件 + OpenClash | 路由器换成支持的第三方固件，再装 OpenClash | 全家设备统一走代理，规则集中管理 | 有变砖、失去保修、断网风险，需要一定技术基础 |
| 方案三：旁路由 / 另一台设备 | 用软路由、小主机或支持的设备专门跑代理，小米路由器照常使用 | 不动原有路由器，出问题时能快速切回 | 要多买设备，设置也更复杂 |
方案一：设备端装客户端（大多数人的首选）
如果您的需求是”手机和电脑能上外网”，这条路最合适。小米路由器在这里只负责正常联网，不需要做任何改动。站内已有对应教程：Windows 用户看 Windows 怎么用机场？Clash Verge Rev 安装与导入订阅（2026），Mac 用户看 Mac 怎么用 Clash Verge Rev。
这个方案的另一个好处是出了问题好排查。订阅更新失败、节点不通，只要检查那一台设备就行，不用担心把全家网络搞断。
方案二：第三方固件 + OpenClash
OpenClash 是 GitHub 上的开源项目，README 里的定位是”运行在 OpenWrt 上的 Clash 客户端”，本质是一个 LuCI 插件，用来管理 Mihomo（Clash Meta）内核。根据它的 README，兼容的协议包括 Shadowsocks、ShadowsocksR、VMess、VLESS、Trojan、Snell、TUIC、Hysteria 等；运行模式支持 redir-host、fake-ip 和混合模式，也支持 TUN 模式，同时兼容 iptables 和 nftables。
README 列出的基础依赖有 luci、bash、curl、ca-bundle、ruby、ruby-yaml、dnsmasq-full、ipset、ip-full、unzip；用 nftables 要装 kmod-nft-tproxy，用 TUN 模式要装 kmod-tun。README 还特别提醒：首次使用需要下载内核，请提前确认网络环境。这些依赖说明一件事：OpenClash 要求您的路由器跑的是 OpenWrt 系统，原厂小米固件并不满足。
这里要把风险讲清楚。小编查到的 OpenWrt 官方论坛讨论里，有人问小米 BE3600（RD15）是否支持 OpenWrt，帖子（2024 年 2 月发起）里有用户回答不支持，并提到该机型使用的是高通 IPQ53xx 系列芯片，相关内核支持尚未就绪，也有人担心 256MB 内存偏小。这些是论坛用户的个人说法，不是官方结论，而且时间已经过去一段时间，现在情况有没有变化，您需要自己去 OpenWrt 官网的硬件列表确认。
所以走这条路之前，请先想清楚下面几点：
- 您的具体型号有没有被 OpenWrt 官方或可信社区支持，别看到”小米路由器”四个字就默认能刷。
- 刷机通常意味着不再享受官方保修，操作失误可能导致设备无法开机。
- 刷机失败时您有没有备用的路由器，家里人要上网怎么办。
- 订阅链接存进路由器后，路由器本身的访问密码和远程管理要设好，避免订阅泄露。
如果您对这些没有把握，小编的建议是直接放弃这条路，选方案一或方案三。
方案三：旁路由，不动原来的小米路由器
旁路由的思路是：小米路由器照常当主路由，另外找一台能跑 OpenWrt 或 Clash 的设备，专门负责代理。想用代理的设备，把网关指向这台旁路由；不想用的，保持原样。这样一来，旁路由出故障时，把设备的网关改回主路由就能恢复上网，家里其他人不受影响。
这个方案的门槛在于要多一台设备，还要懂一点网关、DNS 的设置。如果只是想让一台电视或游戏机能用，这套方案可以考虑，其他情况下方案一更划算。
不管哪种方案，这几件事都要先做
1. 想清楚分流规则
在路由器上开全局代理，会让国内网站也绕一圈，银行、支付类应用还可能因为 IP 变化触发风控。建议用规则模式，国内直连、国外走节点。三种模式的区别可以看 Clash 规则、全局、直连模式有啥区别。
2. 先确认节点协议路由器能跑
不同协议对内核版本和性能的要求不同，路由器性能弱时，选哪种协议会影响体验。协议之间的差别，站内有一篇 机场节点协议怎么选？5 种主流协议区别。
3. 保护好订阅链接
订阅链接相当于您的”账号凭证”，存到路由器之后，任何能登录路由器后台的人都能看到。请给路由器后台设置强密码，不要把后台暴露到公网。万一泄露，处理办法见 机场订阅链接泄露了怎么办。
4. 别图省事用来路不明的免费节点
路由器上的流量是全家共用的，如果节点本身不可信，影响的是所有设备。免费节点的风险在 免费机场节点安全吗？订阅前先看这 6 个风险 里讲过。另外机场可能随时停运，建议按月购买，不要一次付太长周期。
常见问题（FAQ）
小米路由器能不能直接填订阅链接？
就小编查到的资料，原厂系统没有这个功能，小米官方 FAQ 里对 BE3600 Pro 的说法是不支持开启 SSH。其他型号请以官方说明为准。
小米路由器能刷 OpenWrt 吗？
要看具体型号。有的老型号社区支持较成熟，新型号（比如 BE3600）在 OpenWrt 论坛里被用户讨论过暂无官方支持。请到 OpenWrt 官网的硬件列表查您的型号，别凭网上帖子判断。
刷机会不会影响保修？
刷第三方固件一般不被官方保修覆盖，具体条款以购买时小米的售后政策为准，您可以向官方客服确认。
只想让手机和电脑能用，需要折腾路由器吗？
不需要。在手机和电脑上装客户端，既简单又方便排查，是更稳妥的做法。
OpenClash 一定要开 TUN 模式吗？
不一定。根据 README，它同时支持 redir-host、fake-ip、混合模式和 TUN 模式。TUN 模式需要额外安装 kmod-tun，具体选哪种模式，要看您的机型性能和使用场景。
总结
小米路由器原厂系统不带机场订阅功能，想让它”一次设置，全家可用”，只能靠第三方固件加 OpenClash，或者另加一台旁路由。这两条路都有门槛和风险。对大多数家庭来说，设备端装客户端才是性价比最高的做法：简单、好排查、不影响家人上网。
提醒几句：机场服务商可能跑路，建议按月购买；订阅链接是私密信息，不要随意分享；请遵守所在地的法律法规，本文只是技术资料整理，不构成法律意见。