在qwrt里添加一个额外wifi，这个wifi可以自由访问vpn网络，如何配置？

如果你在 QWRT / OpenWrt 界面手动配，大概改这几个地方：

**1. 网络接口**
进：`网络` → `接口`

新增一个接口，例如：

- 名称：`xpcopen`
- 协议：`静态地址`
- 设备：桥接设备，通常会生成 `br-xpcopen`
- IPv4 地址：`192.168.101.1`
- 子网掩码：`255.255.255.0`

保存应用。

**2. DHCP**
还是在 `网络` → `接口` → 点 `xpcopen` 的编辑

进入 `DHCP 服务器`：

- 启用 DHCP
- 起始地址：`100`
- 客户端数量：`150`
- 租期：`12h`

这样连接 WiFi 的设备会拿到 `192.168.101.100-249`。

**3. 无线 WiFi**
进：`网络` → `无线`

在 2.4G 或 5G 下面新增无线 AP，或者编辑刚才那两个额外的无线：

- SSID：`xpc_freedom`
- 模式：`接入点 AP`
- 网络：选择 `xpcopen`
- 加密：`WPA-PSK/WPA2-PSK Mixed` 或类似名称
- 密码：`1q2w3e4tt`

如果要 2.4G 和 5G 都有同名 WiFi，就两个频段都建一条，SSID 都填 `xpc_freedom`，网络都选 `xpcopen`。

**4. 防火墙**
进：`网络` → `防火墙`

新增一个区域：

- 名称：`xpcopen`
- 覆盖网络：`xpcopen`
- 入站：`接受`
- 出站：`接受`
- 转发：`拒绝`

然后添加转发：

- 来源区域：`xpcopen`
- 目标区域：`wan`

这一步是让这个 WiFi 能正常上网，同时和主 LAN 分开。

**5. Passwall 访问控制**
进：`服务` → `Passwall` → `访问控制`

先打开访问控制总开关，然后新增规则：

- 启用：开
- 备注：`xpc_open_to_ip2` 或随便写
- 源接口：选择 `br-xpcopen`
- TCP 节点：选择 `ip2-ip1`
- UDP 节点：选择 `与 TCP 节点相同`
- TCP 代理模式：`代理`
- UDP 代理模式：`代理`
- 中国列表：关闭，或者不要直连
- 直连列表：关闭
- 代理列表：关闭
- DNS 分流：`Dnsmasq`
- 过滤模式：`Xray`
- 远程 DNS：`8.8.8.8`

核心就是：**无线绑定到独立接口 `xpcopen`，Passwall 访问控制用源接口 `br-xpcopen` 指定走 `ip2-ip1` 节点。**