家里十几台设备、公司一个小团队，要统一走一个住宅出口，挨个填代理太累。这种场景用软路由接鲸云IP做全局代理最合适。鲸云IP的家庭A区/B区、定制A区/B区都支持 L2TP 导出（机房节点只支持 socks/http，做不了二层隧道的全局代理），下面用问答的方式把软路由接法讲清楚，入口在 jiyueip.com/link/5630。
Q：软路由怎么接鲸云IP做全局代理？
A：先选一个支持 L2TP 的家庭或定制区 IP，拿到服务器地址、账号、密码；在软路由（OpenWrt 用 Network → Interfaces 加一个 L2TP 客户端，iKuai 在 VPN 客户端里选 L2TP）填好这三样连上；连上之后，在软路由上设一条策略路由，把 LAN 口下游的流量指到这个 L2TP 接口。这样接在软路由后面的手机、电脑、电视盒，出口就都是同一个鲸云IP住宅IP，不用每台设备单独配。
Q：为什么不用 SOCKS5/HTTP 做全局？
A：SOCKS5 和 HTTP 是应用层/会话层代理，得在每一个 App 或系统里填代理地址，部分流量（系统更新、某些 SDK）还会绕开。L2TP 是二层隧道，一旦连上，整个设备的流量都从隧道走，全局性更彻底。所以“整设备统一出口”用 L2TP，“单应用/单客户端”用 SOCKS5 或 HTTP。
Q：鲸云IP哪个区适合软路由？
A：家庭A区/B区、定制A区/B区都支持 L2TP。要低延迟选家庭B区；要频繁切地区、大流量选定制B区（月500次秒切、50-200M）。机房节点只有 socks/http，不支持 L2TP，别选错区。
Q：连上 L2TP 后怎么确认出口变了？
A：下游任意设备打开 ip138.com 看出口 IP，应该显示鲸云IP分配的那个住宅IP 和对应省份；同时做 DNS 泄露检测，确认 DNS 查询也走了隧道而不是从本地网卡直出，否则会有泄露。
Q：一个 L2TP 出口能带多少设备？
A：限制主要在带宽（家庭区 3-5M、定制区 50-200M）和并发，不是设备数。十几台轻量设备用家庭区够，视频、下载这类吃带宽的业务上定制B区更稳。
最后提醒，代理IP服务必须用在合法授权、平台规则允许的场景里，比如网络连通性测试、应用调试、业务访问环境验证。不得用于翻墙、绕过国家网络管理规定、绕过平台风控、批量注册、虚假账号运营、刷量作弊、欺诈、侵权采集、爬取非公开数据、攻击测试或其他违法违规用途。
