SOCKS5IP · 软路由配置专题
软路由配置专题：先接通线路，再核对终端
根据本站现有配置原文，先确认固件与线路条件，再核对拨号、设备地址、分流规则和实际出口。路由器显示已连接，还要回到真正使用的电脑或手机验收。
2 篇路由配置原文 / 1 个辅助工具教程
从当前设备和版本开始 ↓先选路径
看清设备环境，选对应原文
拨号连接、规则命中、终端出口，是三个环节。先用一条线路、一台终端确认完整路径，再增加设备。不同固件和预设面板不能按同一组菜单照搬。
只需配置一个浏览器或程序时，先看应用代理方式；需要按终端或路由规则接入，再核对软路由方案。
配置前准备
先确认线路，也确认终端怎么接入
| 准备项 | 核对内容 | 容易混淆 |
|---|---|---|
| 系统与版本 | 实际固件、管理界面、设备说明和已有规则 | 预设面板中的操作，不等于标准系统的从零安装。 |
| 商品与协议 | 确认当前订单支持所用的 L2TP 接入方式 | SOCKS5 / HTTP 的连接资料不能直接代填 L2TP。 |
| 线路参数 | 同一条线路的服务器、端口、认证、有效期及密钥要求 | 管理后台账号、线路账号、密码和密钥分别核对。 |
| 终端网络 | 实际网段、终端地址、网关、DNS 和接入位置 | 隧道侧地址、终端局域网地址、公网出口不是一回事。 |
| 修改与恢复 | 记录原地址、规则、线路名称和管理连接方式 | 不随意停用管理接口，不把截图当作断线保护已启用。 |
已有配置原文
爱快：拨号与按设备分流
爱快 3.7.5 · Windows / IPv4 示例L2TP 示例
先建立 L2TP 连接，再固定电脑的局域网地址，把该地址加入指定线路的分流规则，最后在目标电脑验证。
开始前爱快本身能正常上网；目标电脑接入它管理的局域网，网关指向实际爱快 LAN 地址；准备同一条有效 L2TP 线路资料。
- 添加 L2TP 客户端
按原文进入“网络设置 → VPN 客户端 → L2TP”，填写服务器、端口和认证，保存启用。线路名按当前版本规则设置。
- 固定目标电脑地址
记录原网络设置，按实际网段规划固定 IPv4 或地址保留，检查网关、DNS、地址占用及 DHCP 范围。
- 把来源地址分配到线路
在端口分流中选择对应外网线路，把电脑地址加入列表并保存；核对规则覆盖范围与其他策略。
- 终端与后台结合验收
从该电脑重新发起连接，核对公网出口，并到终端监控查看实际采用的线路。多设备逐台增加。
完成后怎么核对
检查固定地址、规则来源、所选线路与公网出口是否对应；如使用 IPv6，另查其出口和策略，不能用一次 IPv4 查询代表全部连接。
修改与恢复
修改前记录网卡、网关、DNS 和分流规则；固定地址后无法联网时先恢复或修正原网络设置，确认基础联网再继续。
已有配置原文
ROS：预设面板中填写线路
RouterOS v6.45.9 · 定制中文面板L2TP 示例
这篇适用于已经预设多 Wi-Fi 与 VPN 对应关系的设备：选择既有 L2TP 线路、填写启用，再连接对应 Wi-Fi 验证。
开始前确认当前面板与原文相符，路由器能正常上网；先查清现有 Wi-Fi 与 VPN 线路映射，再准备该条线路的服务器、账号与密码。
- 登录并确认预设环境
使用实际设备管理地址和管理员资料登录，找到“无线配置”及“VPN/拨号配置”。管理账号与线路认证账号分开。
- 检查对应的副 Wi-Fi
按现有规划启用需要的副接口。此定制面板 E 表示启用、D 表示停用，不随意停用主接口。
- 选择并填写既有线路
打开对应的 L2TP Client，填写服务器、用户名、密码并启用。IPsec 和密钥按实际线路要求处理。
- 从对应 Wi-Fi 检查出口
列表 R 表示接口运行；仍需让手机或电脑连上正确 Wi-Fi，重新建立连接并核对实际公网出口。
完成后怎么核对
逐个连接已规划的 Wi-Fi，记录实际命中的线路与出口；R 状态只作连接线索，不能代替终端验证。
修改与恢复
替换线路时一起更新该条线路的服务器、账号和密码，保存后让对应终端重连；保留原映射与管理连接，避免误停主接口。
连接辅助检查
L2TP 工具：辅助检查连接
Windows 辅助工具 · 非路由器部署L2TP 示例
仅用来检查已有线路在当前电脑与网络下能否建立连接。成功不代表软路由分流正确，也不代表长期稳定或实际业务表现。
开始前电脑基础网络可用，准备服务器地址、线路用户名与密码；如有密钥要求，一并向服务商确认。软件本身不提供线路。
- 填写同一条线路资料
服务器、用户名、密码逐项对应，检查首尾空格；线路密码与密钥不是同一项。
- 确认协议和密钥要求
按原文区分 L2TP 与 L2TP/IPsec，密钥按交付要求填写；不能统一留空或填写固定示例值。
- 连接并记录实际状态
点击连接，等待底部提示；失败或超时先查参数和有效期，保存完整错误信息。原配图未显示实测成功结果。
- 断开后再测下一条
结束测试先断开，再替换整组线路资料。接入软路由后，仍需在目标终端重新验收。
完成后怎么核对
以工具底部实际提示为准，记录测试环境、时间和错误信息；不要把操作示意图当成成功结果。
修改与恢复
测试完成点击“断开”，等待状态更新后再修改资料或测试下一条。
设备与线路对应
每台设备都要能追到自己的出口
下表是填写示例，不是已配置结果。请用自己的设备、现有映射和查询结果替换；不同线路名或认证账号不保证公网出口不同。
| 终端 | 地址 / 接入位置 | 规则与线路 | 验收记录 |
|---|---|---|---|
| 设备 A（填写示例） | 填写实际固定地址或对应 Wi-Fi | 填写命中规则及线路名称 | 填写出口、时间与目标访问结果 |
| 设备 B（填写示例） | 另行核对地址和接入位置 | 检查与设备 A 的规则是否冲突 | 单独验证，不直接复制设备 A 的结果 |
终端验收
不能只看拨号列表，再查这四步
- 终端确实接入目标路由
检查当前地址、默认网关或所连 Wi-Fi，确认它与计划和分流规则一致。
- 重新发起连接，核对规则命中
旧连接可能继续使用原路径。按对应原文检查所选线路、来源规则、优先级及终端连接信息。
- 在实际终端核对公网出口
结合服务商的预期出口说明与可信查询结果，访问真实目标页面；连接服务器地址不一定就是公网出口。
- 记录重连与断线后的实际行为
在可控条件下核对重连、断线与回落是否符合需要。使用 IPv6 时另行检查，不能把一次 IPv4 查询当作全部流量验收。
在真正使用的电脑或手机验证。另一台电脑上的连接测试成功，只能作为线索，不代表这台终端的路由、DNS 和出口都已正确。
按现象排查
先缩小范围，再调整一项
| 现象 | 先检查 | 接着做什么 |
|---|---|---|
| 拨号失败或超时 | 基础联网、商品协议、整组认证、密钥要求和节点有效期 | 保留错误提示，一次只核对一项 |
| 拨号运行但出口没变 | 终端网关、当前地址或 Wi-Fi、命中规则与旧会话 | 从目标终端重连，再查实际出口 |
| 固定地址后无法联网 | 地址冲突、网段、掩码、网关与 DNS | 按已记录的原配置恢复基础联网 |
| 多台设备出口仍相同 | 来源规则、所选线路，以及不同线路是否实际共用出口 | 先核对线路出口，再逐台验证映射 |
| 断线后行为与预期不同 | 线路绑定、回落策略、规则顺序及固件说明 | 在可控条件下测试，不能默认具备断线保护 |
常见问题
开始配置前，再确认这些边界
只有一个浏览器要用代理，也需要软路由吗？
先看应用或浏览器自己的代理入口。只有需要按终端或路由规则接入时，再核对软路由方案；不能单凭设备数量选择系统。
查看浏览器配置专题 →SOCKS5 或 HTTP 的节点，能直接填进 L2TP 拨号吗？
不能默认混用。先确认订单明确提供所需接入协议，再取得对应的服务器与认证信息。同一品牌有多协议商品，不代表当前这条节点支持所有协议。
核对协议与商品 →路由器显示已连接，为什么终端出口没变？
继续检查终端接入、局域网地址、默认网关、分流规则与优先级，以及是否仍有旧连接。拨号状态不代表终端流量已命中目标线路。
按终端出口排查 →多台设备怎样确认使用不同出口？
先记录设备地址、接入位置、线路与规则，再逐台发起新连接并核对公网出口。不同线路名或账号不一定对应不同公网 IP。
查看设备与线路对应方法 →密钥、端口和截图参数可以照抄吗？
不可以。服务器、端口、认证、密钥及网段都按自己的线路与设备填写。截图中的默认值、留空和勾选状态只是示例，不能代表所有商品或固件。
核对连接资料 →拨号成功但打不开网页，先改 DNS 吗？
先确认原网络可用，再分开检查认证、解析、路由与分流。一次只调整一项并记录原配置，避免同时更改多个参数后无法定位。
分开排查 DNS 与路由 →
