天行IP静态L2TP产品介绍
天行IP静态L2TP是天行IP平台中专门为软路由和全局代理场景设计的产品，月付10元，采用IDC固定IP，峰值带宽100M。通过填写邀请码blsj注册可享受四折优惠。
与长效静态IP的SOCKS5/HTTP协议不同，L2TP是一种VPN隧道协议，可以在系统层面建立全局代理，所有网络流量都通过L2TP隧道转发，不需要逐个应用配置代理。
天行IP平台入口：天行IP。
静态L2TP与住宅L2TP对比
天行IP提供两种L2TP产品：
| 对比项 | 静态L2TP | 住宅L2TP |
|---|---|---|
| 月付价格 | 10元 | 10元 |
| IP类型 | IDC固定IP | 住宅IP |
| 带宽 | 峰值100M | 10M |
| 金币兑换 | 1元≈1.5金币 | 1元≈1.5金币 |
| 适合场景 | 大流量全局代理 | 高纯净度全局代理 |
静态L2TP带宽大速度快，适合需要大流量的全局代理场景。住宅L2TP虽然带宽只有10M，但使用住宅IP，纯净度更高，适合对IP类型有要求的场景。两者价格相同，根据业务需求选择。
L2TP协议的优势
相比SOCKS5和HTTP代理，L2TP协议有以下优势：
全局代理：L2TP在系统网络层建立VPN隧道，所有应用的网络流量自动通过隧道转发，不需要逐个配置代理。对于不支持代理设置的应用，L2TP是唯一的全局代理方案。
软路由支持：主流软路由系统如ROS（RouterOS）、爱快、OpenWrt都原生支持L2TP协议，可以在路由器层面配置全局代理，覆盖所有连接到路由器的设备。
安全性高：L2TP协议使用IPSec加密隧道，数据传输安全性高于SOCKS5和HTTP代理。
软路由L2TP配置教程（以ROS为例）
第一步：获取L2TP连接信息
在天行IP后台购买静态L2TP套餐后，在节点列表中找到已购买的节点，记录以下信息：
- 服务器地址（L2TP服务器IP）
- 用户名
- 密码
- 预共享密钥（PSK）
第二步：ROS软路由配置L2TP客户端
1. 登录ROS软路由管理界面（默认地址192.168.88.1）。
2. 进入「PPP」→「Interfaces」→点击「+」→选择「L2TP Client」。
3. 在「Dial Out」标签页填写：
- Connect To：天行IP提供的L2TP服务器地址
- User：天行IP用户名
- Password：天行IP密码
- Profile：default
4. 切换到「Action」标签，选择L2TP模式。
5. 在ROS终端执行以下命令启用IPSec：
/ip ipsec peer add address=服务器地址 exchange-mode=aggressive secret=预共享密钥
6. 保存配置后，L2TP客户端会自动连接。在PPP接口列表中看到连接状态为「R」（Running）表示连接成功。
第三步：配置流量路由
L2TP连接成功后，需要配置路由规则将流量通过L2TP隧道转发：
1. 进入「IP」→「Routes」，添加默认路由：Dst Address填0.0.0.0/0，Gateway选l2tp-out1接口。
2. 如果只想让特定设备走代理，可以在「IP」→「Firewall」→「Mangle」中标记特定IP的流量，然后通过策略路由转发到L2TP接口。
第四步：验证代理是否生效
连接L2TP后，在连接到软路由的设备上访问IP查询网站，确认显示的IP已变更为天行IP节点地址。如果IP没有变化，检查路由规则是否正确。
Windows系统L2TP配置
如果不使用软路由，也可以在Windows系统上直接配置L2TP：
1. 打开「设置」→「网络和Internet」→「VPN」→「添加VPN连接」。
2. VPN类型选择「使用预共享密钥的L2TP/IPsec」。
3. 填写服务器地址、用户名、密码和预共享密钥。
4. 保存后连接，连接成功后系统所有流量通过L2TP隧道转发。
常见问题排查
L2TP连接不上：检查服务器地址和端口是否正确，L2TP默认使用UDP 1701端口。部分网络环境可能封锁L2TP端口，尝试更换网络环境或联系天行IP客服。
连接后无法上网：检查路由规则是否正确配置。如果是Windows系统，检查VPN的高级设置中是否启用了「在远程网络上使用默认网关」。
L2TP速度慢：静态L2TP峰值带宽100M，如果速度明显偏低可能是节点负载较高或本地网络问题。尝试切换其他城市节点。
合规使用声明
天行IP静态L2TP仅限国内合规业务场景使用，IP出口主要为国内IP。使用者须遵守《网络安全法》《数据安全法》《个人信息保护法》等法律法规，不得用于翻墙、绕过国家网络管理、批量注册、刷量作弊等违规用途。
