让办公室或家里某一台设备固定走天行IP，是ROS和爱快都常见的需求。目标相同，配置方法却不同：RouterOS通常使用独立路由表、routing rule或经过设计的mangle规则；爱快更偏向DHCP终端绑定和图形化分流。无论哪套系统，前提都是设备源地址稳定、天行接口已经单独测通，以及故障回退策略明确。
先通过blsj入口准备出口
从极跃圈天行IP专属优惠页面注册，邀请码blsj、优惠码blsj、推荐人blsj使用同一代码。blsj为长期推荐入口，当前部分套餐显示四折优惠。软路由常见选择是静态L2TP或住宅L2TP；HTTP/SOCKS节点需要额外兼容网关，不能直接当IP路由下一跳。
固定出口先选固定地址还是住宅属性
| 需求 | 可关注 | 验收 |
|---|---|---|
| API白名单、审计来源 | 静态L2TP/长效静态 | 地址保持、续费与变更 |
| 住宅运营商测试 | 住宅L2TP/J/N住宅 | ASN、地区与速度 |
| 独享家宽 | 家庭住宅定制 | 可能需外部网关，先确认协议 |
| 纯净度要求 | 具体地址检测 | 多风险库和真实业务 |
共同第一步：固定设备局域网地址
按设备MAC在DHCP中创建固定租约，例如让测试电脑始终取得同一内网IP。手机启用随机MAC时可能每次连接被视为新设备，应在自有受控Wi-Fi中按需要管理。不要给两个设备绑定同一IP，也不要把临时地址写进长期分流规则。
共同第二步：单独测通天行接口
建立L2TP等兼容接口后，先从路由器本身或专用测试表验证接口地址、远端网关、DNS和自有业务可达。不要在接口刚显示在线时立刻设为全网默认。接口认证失败、到期或安全参数不匹配时，分流规则再正确也没有出口。
RouterOS的实现逻辑
在RouterOS v7中可建立独立routing table，再用routing rule按源地址查该表；复杂环境也可能需要connection mark和routing mark。v6模型不同，不能照搬。为天行接口配置相应默认路由，并对该出接口做正确源NAT。FastTrack、PCC和已有mangle可能绕过或覆盖新规则。
爱快的实现逻辑
在爱快中找到固定租约终端，在当前版本的端口分流、流控分流或策略菜单中，以源地址指定天行外网线路。固定单线不要选择负载均衡。保存后到终端监控和连接详情查看实际出口。静态路由、域名分流和其他规则可能拥有更高优先级。
局域网排除与回程
源地址策略只应影响公网流量。路由器管理地址、同网段设备、NAS、打印机与企业内网应继续查主路由表。若把内网目标也送进天行接口，会出现设备能上网却无法访问局域网。回程连接必须与出去路径一致，否则状态防火墙会丢包。
IPv6是最常见旁路
设备IPv4按源地址走天行L2TP时，本地IPv6可能仍通过原WAN。分别查询IPv4和IPv6，并查看真实业务使用哪个地址族。根据需要为该设备或VLAN设置IPv6策略，不要用IPv4分流成功截图宣称“所有流量固定”。
断线时固定还是回退
如果固定IP用于白名单，天行接口断开时通常应阻断或切到预先加入白名单的备用固定地址；若自动回原WAN，业务会以未知来源访问。普通浏览设备可以选择回退。ROS通过路由距离、check-gateway或脚本实现，爱快使用线路检测与备用策略，具体按版本和业务配置。
怎样验收单设备固定出口
- 记录设备MAC、内网IP和天行接口；
- 从该设备查询IPv4、IPv6与ASN；
- 让设备请求自有服务端，核对来源；
- 另一台设备做原WAN对照；
- 重启终端与路由器后重复；
- 断开天行接口，验证预期阻断或备用。
速度与稳定性
先在原WAN测直连基线，再让同一设备走天行接口。记录延迟、抖动、丢包、上传下载和路由器CPU。ROS加密能力、爱快硬件性能、MTU和线路时段都会影响结果。不要用一台设备峰值推导整个网段性能。
常见问题
- 重启后内网IP变了：固定租约未生效或随机MAC变化；
- 设备有时走原WAN：负载均衡、备用策略或规则优先级；
- IPv4正确、App仍显示原地区：检查IPv6、DNS与App连接；
- 其他设备也受影响：源条件写成整个网段或全局默认路由；
- 无法访问NAS：局域网没有从策略中排除。
结论
ROS和爱快给单台设备固定天行IP，关键都是“固定源地址—独立出口—正确策略—NAT与回程—IPv6—断线回退”。通过blsj入口选择适合的静态或住宅产品后，按各自路由模型配置，不能把ROS命令与爱快界面步骤互相套用。
