软路由上做 IP代理，协议这一步选错，后面所有配置都要重来。常见的是 SK5 和 L2TP 两种，前者在应用层，后者在网络层。两种都能让设备换地址，但适用场景差得很远，选之前先看设备数量和分流需求。
先看要不要按设备分流，再看设备数量。
SK5 的好处是灵活。每个设备或者每个程序配一条代理IP线路，互不影响，某条线路出问题只影响配了它的那台设备，其余照常跑。缺点是设备多的时候要配很多组参数，软路由上的规则条目会迅速膨胀，改一条规则要翻好几页。
L2TP 的好处是整机接入。隧道建起来，这台设备的全部流量都走线路，不用逐个程序设置。缺点是分流粒度粗，一台设备只能用一条隧道，想让同一台设备上的两个程序走不同线路，L2TP 做不到，只能再开一台设备分担。
软路由上设备数在五个以内、需要按程序分流的，选 SK5；设备多、只需要整机换地址的，选 L2TP。两种同时开也可以，但要先约定优先级，否则排查时分不清是哪一层在起作用。
软路由的性能也是变量。SK5 的连接数上去了吃内存，L2TP 的隧道多了吃转发性能。选之前看一眼机器规格，比事后加内存省事。
选协议之前还有个前置问题：手上那条代理IP线路支持哪种。有的平台只给 SK5，有的只给 L2TP，协议不是随便挑的，要跟着线路走。
两种都支持的平台也有，这种时候按上面的场景判断就行。
协议选对，软路由后面加设备、加线路都顺。选错了，等于整台软路由的配置白做一遍，重配的时间比当初多花十分钟研究一下要长得多。