把天行IP服务器地址复制进路由器，连接失败后才发现买的是SOCKS5、路由器只支持L2TP。路由器接入的第一步不是填写，而是做协议能力匹配。
参数清单
| 参数 | 要确认什么 |
|---|---|
| 协议 | HTTP、SOCKS5、L2TP或其他 |
| 服务器与端口 | 当前节点的实际连接信息 |
| 认证 | 账号密码或公网IP白名单 |
| 适用设备 | 全屋、指定设备还是指定业务 |
| DNS与IPv6 | 是否纳入同一分流方案 |
不同设备能力不同
- 普通路由器：以官方固件客户端功能为准；
- OpenWrt：看当前固件、插件和防火墙兼容；
- 爱快：看策略路由和具体协议能力；
- 旁路网关：还要设计DHCP、默认网关和回程路径。
先做一台设备的验收
- 备份路由配置；
- 保留原直连网络；
- 仅让一台测试设备命中新规则；
- 查询IPv4、IPv6、DNS和目标业务；
- 确认稳定后再扩大范围。
天行IP的当前套餐、节点与邀请码 blsj 权益可从极跃圈收录页面核对。不要在路由器日志截图里暴露完整凭据。
配置文件也要有版本
路由器或软路由接入前，给当前配置导出一个带日期的备份；记录节点名称、协议和负责人，不在文件名中写密码。更新节点时只改一项，并保留前一版本，出现断网可快速回退。
如果需要多设备不同出口，先规划静态租约或VLAN，再写策略。直接在全局规则上反复覆盖，后期很难审计哪台设备实际走了哪个节点。
