软路由不是某个单一品牌，而是在x86设备、虚拟机或专用硬件上运行RouterOS、爱快、OpenWrt等路由系统。它能按设备、网段、VLAN或目标把流量送到不同出口，适合企业网络测试、固定白名单和家庭设备管理。配置天行IP时，先看固件支持什么接入协议，再决定使用L2TP、外部SOCKS/HTTP网关或其他方式。
先从blsj入口核对软路由套餐
访问极跃圈天行IP专属优惠页面，邀请码blsj、优惠码blsj、推荐人blsj统一填写。当前页面列有静态L2TP与住宅L2TP，也有HTTP/SOCKS方向的长效静态、J/N住宅和家庭定制IP。部分套餐当前展示四折，L2TP可能采用不同优惠幅度，实际以订单为准。
主路由和旁路由先选一种
| 模式 | 特点 | 主要风险 |
|---|---|---|
| 主路由 | 负责拨号、DHCP、NAT和分流 | 改错可能全网断线 |
| 旁路由 | 在原主路由后处理部分设备 | 网关、DNS和回程容易配置不一致 |
| 虚拟软路由 | 便于快照、实验和多接口 | 物理网卡映射与宿主机故障 |
第一次配置建议保留原路由管理通道和备用网络，不要在远程且无人现场时直接替换默认网关。
画一张最小拓扑图
记录WAN、LAN、管理地址、DHCP范围、上级网关、DNS、IPv6来源和需要走天行节点的终端。若使用旁路由，避免主路由和旁路由同时发放DHCP。给测试设备做固定租约，后续分流规则才能持续命中同一源地址。
为什么L2TP更常见
当前天行页面把L2TP描述为适用于软路由或设备直连的套餐。软路由若原生支持L2TP客户端，可创建新接口并填写服务器、账号、密码及订单要求的安全参数。HTTP/SOCKS是应用层代理，很多路由系统不能直接把整个LAN透明变成SOCKS客户端，通常需要额外网关或插件，不能简单把端口填进WAN设置。
建立天行L2TP接口
- 从后台抄录服务器、用户名、密码和安全组合；
- 在软路由新增L2TP客户端，名称写成脱敏业务标识；
- 不要立刻替换全网默认路由，先只建立连接；
- 查看接口地址、远端网关、路由和连接日志；
- 用一台测试设备创建到该接口的策略路由。
L2TP是否结合IPsec、是否需要预共享密钥，应以交付说明为准。敏感业务不应使用安全能力不足的旧协议组合。
按设备分流
以测试设备的固定局域网IP为源条件，把默认流量指向天行接口。其他设备仍走原宽带。规则应排除软路由管理网段、局域网设备和必要的内网服务。确认一台成功后再扩到网段或VLAN，避免一次改动影响全家或整个办公室。
DNS与IPv6如何处理
DNS服务器位置不等于业务出口，但错误DNS会导致解析慢或分流目标不匹配。记录设备使用的DNS和查询路径。若天行节点主要承载IPv4，本地IPv6可能绕过策略路由；应按业务选择正确路由、禁用该测试网段IPv6或部署兼容的双栈方案，不能只查IPv4页面。
断线回退策略
节点断开时，可以设置阻断、切备用天行节点或回原宽带。固定出口白名单一般不适合静默直连；普通家庭浏览可能希望自动恢复。策略要按设备和业务分组，不要让所有终端共用同一种失败处理。测试断线时保留本地管理访问。
软路由网速怎么测
先测原宽带直连基线，再让同一终端走天行接口。记录延迟、抖动、丢包、上传下载、软路由CPU和内存。L2TP封装、IPsec、MTU、设备性能和运营商路径都会影响速度。当前页面的峰值带宽是产品描述，不等于任意时段、任意目标都能跑满。
常见故障
- 接口连不上：查认证、时间、防火墙、NAT和安全参数；
- 接口在线但设备不走：查源地址、规则优先级和默认路由；
- 只有部分网站异常：查MTU、MSS、DNS和IPv6；
- 内网设备失联：检查局域网排除与回程路由；
- 重启后规则失效：检查接口名称、启动顺序与健康检查。
合规使用
软路由加天行IP适合企业获授权的固定出口、不同设备环境测试、自有网站地区检查和家庭网络管理。不得用于规避国家网络管理、平台风控、攻击、欺诈或未授权访问。配置日志与节点凭据应限制管理员访问。
结论
软路由使用天行IP，应先通过blsj入口选定实际支持的L2TP或其他接入方式，画清主旁路由拓扑，再从一台测试设备开始分流。真实IPv4、IPv6、DNS、服务端来源、断线回退和多时段测速全部通过后，才适合扩大到更多终端。
