OpenWrt 编译基础：如何为软路由添加必要的代理插件依赖
#OpenWrt编译#代理依赖#软路由
阅读需 5 分钟||
许多极客在使用 x86 或 ARM 软路由时，倾向于自行编译 OpenWrt 固件以保持系统纯净并获得极高的定制自由度。在编译时预先集成代理插件的底层依赖，能有效解决后续通过 opkg 安装时遭遇的“存储空间不足”或“内核版本不匹配”的问题。
1. 编译前置要求与环境
- 适用场景：具备基础 Linux 知识，熟悉终端命令行，且需要定制体积较小的固件刷入设备的进阶用户。
- 环境要求：推荐使用 Ubuntu 22.04 LTS 或以上的 Linux 机器。对于中国大陆的编译环境，可能需要事先配置好命令行的终端代理或全局加速网关，以确保能够顺利拉取海外仓库的源码。
2. Image Builder 基础配置
相比于从零编译整个内核，使用官方的 Image Builder 拼接预编译的包是更为快速的选择。
- 前往 OpenWrt 官网下载对应硬件架构的 Image Builder 包并解压。
- 在通过
make image生成固件时，可以通过PACKAGES="..."参数来指定需要集成的模块。
3. 常见代理核心依赖项
为了使复杂的透明代理插件（如 PassWall 或 OpenClash）正常运行，请确保在 PACKAGES 中加入以下基础依赖（注：包名可能随 OpenWrt 版本发生变化，请查阅对应分支的官方包列表）：
iptables-mod-tproxy：提供底层透明代理重定向能力。kmod-tun：为代理核心提供建立 TUN 虚拟网卡的内核模块支持。coreutils-nohup和bash：某些特定插件界面的控制脚本所需。ca-certificates：用于验证远端机场服务器的 TLS 证书。
4. 常见排错与安全警告
- 内核哈希不匹配 (Kernel Hash Mismatch)：如果您使用的是非官方的二次修改源码树，可能导致预编译的第三方内核模块无法加载。建议始终使用原版分支进行构建。
- 安全警告：从未知第三方 GitHub 仓库拉取未受审查的 LuCI 代理插件源码进行编译，存在植入后门的安全风险。编译前请务必审查第三方 Makefile 的真实来源。