一、先把这件事想明白：为什么要把代理放到路由器上
我见过太多人卡在这一步：家里四台手机、两台电脑、一个电视盒子，每台都单独装一遍工具、单独填一遍账号。换个配置，就得挨个点一遍，漏一台就出岔子。更难受的是电视盒子和某些智能设备，根本装不了东西。
把代理 IP 的出口挪到路由器上，逻辑就简单了——设备连上 WiFi，流量出自家路由器的那一刻就已经走了代理，下面的手机、平板、老笔记本什么都不用装，也什么都不用设。一台设备，覆盖全屋。
对小型办公室更明显。十几台电脑，行政或者网管只有一个，谁也不想每来一个新同事就跑去他工位上装一遍。路由器配一次，后面加人加设备都是零成本。
但先说清楚一个前提：路由器方案不是万能的。它换来的是"省事"，代价是"流量全走一条线"。如果你有几台设备需要不同城市的 IP，那就得用分流或者干脆拆成两条线路，下面会讲。
二、三条路线，先选路再动手
现实里能走的路就三条，别一上来就折腾软路由，很多人根本不需要。
路线一：路由器自带的拨号功能。现在的中端路由器，后台"上网方式"里基本都有 L2TP、PPTP、SSTP 这几个选项。你只要把账号密码填进去，路由器自己就拨出去了，全程鼠标点几下。这是最省事的做法。
路线二：加一台旁路由或软路由。如果你手上路由器只有"动态 IP / 静态 IP / PPPoE"三种上网方式，没有 L2TP 选项，那就加一台小主机跑软路由，用 SOCKS5 转发的方式把流量送出去。灵活度最高，能按设备、按域名做精细分流，但要花点时间折腾。
路线三：一台电脑共享热点。电脑上配好，开热点给其他设备连。适合临时用几天、设备只有两三台的情况。缺点很明显——那台电脑一关机，全网断。
| 对比项 | 路由器原生拨号 | 旁路由 / 软路由 | 单机共享热点 |
|---|---|---|---|
| 上手难度 | 低，十几分钟 | 中，需要刷机配插件 | 最低 |
| 额外硬件 | 不需要 | 一台小主机 | 不需要 |
| 适合设备数 | 10 台以内比较稳 | 20 台以上没问题 | 2-3 台 |
| 按设备分流 | 部分型号支持 | 支持，最灵活 | 不支持 |
| 断线影响 | 自动重拨，几秒恢复 | 自动重拨 | 电脑关机即断 |
三、路线一实操：路由器原生拨号，十分钟能通
准备工作只有两样：一个能用的账号，和一台能进后台的路由器。账号信息一般长这样，先把这几项抄在记事本上，别边配边翻手机。
服务器地址 —— 服务商提供的那一串
协议类型 —— L2TP / SSTP / IKEv2 / PPTP
用户名 / 密码 —— 你的账号
预共享密钥 —— 只有 L2TP 需要填
MTU —— 先写 1400，不通再往下调登录路由器后台，找"上网设置"或者"WAN 口设置"，把上网方式从 PPPoE 改成 L2TP（或者 SSTP），然后照着上面四项填进去。有几个地方特别容易踩坑：
第一，把"按需拨号"关掉。这个选项的意思是"有流量才连"，听起来省事，实际用起来就是每次打开网页都要等几秒重新拨一次。改成"一直在线"或者"自动连接"。
第二，打开断线重拨。有的路由器叫"线路侦测"或者"保持连接"，填个 30 秒的检测间隔，断了它自己会连回来，不用你半夜爬起来。
第三，MTU 别用默认的 1500。拨号方式变了，包会被封一层，1500 经常出现"能连上但网页打不开一半"的情况。填 1400，还不行就 1360 试一次，通了就停。
第四，协议别选 PPTP。虽然老路由器上它最常见，但加密强度确实偏低。你的路由器只要支持 L2TP 或 SSTP，就选这两个，多花不了两分钟。
连上之后怎么确认生效？随便打开一个能查 IP 的页面，看到的那串地址如果和你家宽带的地址不一样，就成了。想更稳妥一点，在电脑上跑一句：
# 在路由器后台的诊断工具里，或者用 SSH 登录路由器执行
ip route | grep default
ifstatus wan能正常返回默认网关和接口状态 up，说明拨号链路是活的。
四、路线二：软路由 + SOCKS5 转发，设备多的时候再上
如果你家或者办公室的设备超过十五台，或者你希望"只有那几台做采集的机器走代理，其他人的电脑照常上网"，那这条路更合适。
思路不复杂：找一台闲置的小主机（低功耗的那种就够），装上软路由系统，当成旁路由挂在主路由旁边。然后做两件事——一件是把 SOCKS5 账号的地址、端口、用户名密码配进转发插件里；另一件是让需要走代理的设备把网关指向这台旁路由。
关键点在于"谁指过来"。最省心的做法是在主路由的 DHCP 里，只给需要走代理的那几台设备的 MAC 地址单独下发旁路由的网关，其他设备的网关保持原样。这样家里人刷短视频、看球赛完全不受影响，你这边采集数据、做排名测试的机器安安静静走自己的线路。
配置完在旁路由上确认一下状态：
# 确认拨号接口起来了
uci show network | grep -i l2tp
# 看默认路由指向哪儿
ip route | grep default不想动主路由的 DHCP 也行，直接在那几台电脑的网络设置里手动填网关，缺点是一台一台改，换机器就得重来。
这条路唯一的门槛是刷机。挑设备的时候留个心眼，尽量选有双网口的，一个进一个出，稳定性好过单网口来回折腾。
五、家庭和小办公室，带宽和 IP 时效怎么定
这一步比配置本身更容易出错。很多人配通了，结果一屋子人同时用，卡得以为是自己设置错了，其实是带宽没算够。
算账很简单：6Mbps 的峰值大概相当于每秒 0.75MB。这个数放在家里，七八台手机刷刷网页、看看图文、收发消息，完全够；但只要有一个人在下载文件或者看高清，其他人就会明显感觉到慢。10Mbps 那一档大约是每秒 1.2MB，小办公室十来台电脑做日常办公、网页查询、系统更新，会宽松不少。
还有两个参数容易被忽略：
IP 时效。有的套餐是几分钟就换一次，有的是几个小时。查询类的业务，短时效更划算；需要保持登录状态的场景（比如后台运营、多账号操作），时效就得拉长，不然中途掉线很难受。这个时效一般是可以选的，2 到 360 小时之间按需求调。
城市定位。如果你做的是各地搜索排名测试、区域广告投放验证这类事，"IP 在哪个城市"比"IP 有多快"重要得多。城市选错，测出来的结果跟没测一样。
六、账号接进来的时候，选哪一档
把前面几步走完，你会发现自己面对的问题其实只剩一个：给路由器喂一个什么样的账号。
神龙IP 这边比较省事的一点是协议齐全，IKEv2、PPTP、L2TP、SSTP、SOCKS5 都在支持范围内，前面那两条路线你走哪条都能接得上，不用为了配合协议去换设备。机房是自营的，200 多个城市可以做精准定位，这个对做区域测试的人挺关键。
套餐就四档，挑起来不费劲。走"路由器原生拨号"这条路的，一般会落在动态高级或动态独享上——动态高级峰值 6Mbps、每天更新 200 万以上 IP、时效 2 到 360 小时可选，适合设备不算多、以网页和查询为主的家庭场景；动态独享峰值 10Mbps，小办公室里十来台电脑同时在线会更从容。如果你需要 IP 长期固定不变，比如某台设备要一直保持同一个出口，那就看静态高级，长期固定 IP、运营商合作资源，带宽 6Mbps。充值套餐适合先少量试一下的情况。带宽 6 到 15M 还能按需定制，设备特别多的团队可以直接提上去。
常见问题
Q：路由器拨号成功以后，手机连 WiFi 就自动生效了吗？还是每台设备还要再设一遍？
不用再设。只要你的设备是通过这台路由器上网的，流量出厂门那一刻就已经走了代理，手机、平板、电视盒子都一样。唯一要注意的是，如果家里有两台路由器做级联，只有接在"做了拨号的那台"下面的设备才算数，接在主路由上的不算，这一点很多人会搞混。
Q：十几台设备共用同一个出口，会不会互相影响？
带宽会共享，这是必然的。6Mbps 分给十几台设备刷网页没问题，但只要有人在下载，其他人就会有感觉。如果设备多，要么往上调带宽档位，要么在路由器里做分流，只让需要走代理的设备走，其他设备保持直连，两边都不挤。
Q：代理断了，家里是不是就彻底上不了网了？
取决于你怎么配。如果整台路由器都走拨号，那断了确实会短暂断网，所以前面才强调要开"断线重拨"，一般几秒就恢复了。如果你用的是旁路由分流方案，被影响的范围就只是那几台指定了网关的设备，其他人完全无感。对稳定性要求高的办公环境，我更推荐分流方案。
Q：PPTP 用起来最方便，为什么不太推荐？
不是不能用，是没必要。PPTP 的加密强度在几种协议里是最低的，而现在的主流路由器基本都支持 L2TP 和 SSTP，配置步骤几乎一模一样，多填一个预共享密钥的事。既然要花十分钟配一次，就顺手选个更稳的。
