代理IP在爱快上被拦下来要先看防火墙放行规则

代理IP线路接通、面板显示正常，业务却完全没有流量，这类情况里有一类原因很常见：流量在设备内部就被拦下了，根本没有走到线路上。在爱快软路由上，默认的放行策略、接入限制以及状态检测，都可能在分流规则生效之前把流量处理掉。顺着放行这一层往上查，往往比反复重启线路更快找到答案。

拦截发生在哪一层

默认策略的方向性

在爱快软路由上，放行规则是有方向的，出与进分开判断，这也是最容易被漏掉的一点。只给出了方向写了规则，回程的数据仍会被丢掉，表现就是请求发出去了却没有回应。判断时不要只看请求方向，回程也要一并看。代理IP分流规则与放行规则是两套东西，前者决定走哪条路，后者决定能不能走，两者都满足才有效。

接入限制与会话检测

会话检测会在连接状态异常时中断已经建立的通路，这本是用来保护设备的手段，但在代理IP线路上偶尔会造成误判，尤其是连接被中间环节改造过之后。遇到流量时断时续又找不到原因时，可以把这一项临时关掉做一次对照，确认它的影响有多大，再决定是保留它还是换一种更宽松的方式。

规则顺序的影响

同一条流量可能同时命中多条规则，最终结果取决于哪一条先被判断。常见的疏忽是把拦住的那条写在了放行之前，于是放行形同虚设。检查办法是看规则的排列顺序是否与预期一致，而不是只看规则是否存在。代理IP线路上的流量经常同时符合多条规则的条件，这一点在两个条件都看似合理时特别容易被触发。

在爱快软路由上排查时，一次只改一处，改完立刻验证，否则同时调整几项之后，即使问题消失也不知道是哪一项起了作用。验证的方式很简单：让业务发起一次访问，看面板上这条代理IP线路的流量计数有没有变化。计数不动，说明流量在到达线路之前就被处理掉了，方向应当放在放行这一层，而不必继续往下调参数。

先把能不能走的问题解决，再谈走哪条路。