📅 发布时间：2026年6月30日（已上线超过一个月，非当天仓促发布，期间持续观察运行稳定性）
💡 新手推荐：EFI + SquashFS 版本，适合大多数现代 x86 软路由。默认 IP：192.168.10.1，密码：28960660
固件下载
PassWall2 自动切换WireGuard
OpenVPNZeroTier
TailscaleStrongSwan IKEv2
AdGuard HomeDocker
HeadscaleFRP
UEFI 引导 + SquashFS 只读根文件系统（推荐）。系统更稳定，重置方便，适合软路由日常使用。
UEFI 引导 + EXT4 可读写根文件系统。支持扩展根分区容量，适合需要在根目录存储大量数据的场景。
传统 BIOS 引导，适合不支持 UEFI 的老主板或 Hyper-V / VMware 虚拟机（BIOS 模式）。
固件版本对比
| 版本 | 引导方式 | 文件系统 | 大小 | 适合场景 |
|---|
| EFI + SquashFS ✓ | UEFI | 只读+Overlay | 218MB | 日常软路由（推荐） |
| EFI + EXT4 | UEFI | 可读写 | 273MB | 需要扩容根分区 |
| BIOS + SquashFS | Legacy | 只读+Overlay | 218MB | 老主板 / 虚拟机 |
| BIOS + EXT4 | Legacy | 可读写 | 272MB | 老主板+扩容 |
v2.0 核心特性
- PassWall2 线路自动检测 + 自动切换（每2分钟检测，连续失败2次触发切换，180秒冷却）
- Tailscale 预配置自建 Headscale 控制器（开箱即用，无需官方账号）
- StrongSwan IKEv2/L2TP — Windows / iOS / Android 原生 VPN 客户端直连
- WireGuard + 二维码一键生成客户端配置
- OpenVPN + easy-rsa 证书管理
- ZeroTier / FRP 内网穿透
- Docker + DockerMan / AdGuard Home / Headscale
- Intel i225/i226 / R8125 2.5G / R8126 5G 网卡驱动
- Linux 内核 6.18.37，ImmortalWrt 最新版
- 默认 IP：192.168.10.1，密码：28960660，品牌：凯尔电脑 www.864g.com
固件出身
这套固件最初是专门为某企业客户开发的定制版本——当时客户有多个分支机构要批量部署，现场没有技术人员，需要设备做到通电、插上网线就自动连回总部网络，所以把Headscale认证密钥、VPN账号、网络策略这些参数直接写死编译进了固件镜像，全程不需要现场配置。这里公开分享的是同一套架构的通用版本（企业专属的密钥换成了默认配置），PassWall2自动切换、Headscale自建组网这些能力都是从那次真实项目里沉淀出来的，不是纸上谈兵的功能堆砌。有类似批量部署、需要专属定制的需求，也可以联系定制。