RouterOS（ROS）是软路由里的主流系统之一，多开与矩阵业务里拿它做整机代理接入很常见：一台软路由带整组设备统一走代理IP出口，比逐台配置省心得多。ROS 配代理IP的核心是”线路接入+分流规则+出口验证”三件事，顺序做对，整机出口就稳了。
接入代理IP线路的准备
ROS 接入代理IP线路，先要明确接入方式：ROS 上做代理转发，通常用 Socks5 代理脚本或 L2TP 隧道，两者入口不同。线路信息从平台提取：Socks5 线路拿地址、端口、账号、密码；L2TP 线路拿服务器地址、账号、密码、预共享密钥。线路确认后，按 ROS 的功能模块把线路参数准备好，接入时才不会手忙脚乱。
接入前的网络规划也很关键：ROS 的 WAN 口保持本机宽带接入，代理线路作为附加出口；规划好哪些设备或网段走代理、哪些走直连，二选一的分流边界先划清楚。规划明确后，接入就有明确的落点：走代理的设备指向代理出口，其余流量走 WAN。
把线路写进 ROS
Socks5 方式接入：ROS 加载代理脚本，把线路的参数填进脚本配置，脚本常驻后请求走代理转发。L2TP 方式接入：在 ROS 的 L2TP 客户端里新建隧道，填入服务器地址、账号、密码与预共享密钥，激活后隧道即建立。不管哪种方式，参数填写要逐位核对：地址不带空格、端口是数字、账号密码区分大小写，填错一项隧道就建立失败。
分流规则与整机接入
隧道或代理脚本建立后，分流规则决定谁的流量走代理：按网段分流，把需要代理的设备 IP 段加入代理路由表，其余网段走 WAN 直连；按设备 MAC 分流更稳，设备换 IP 归属不变；按目标地址分流，特定业务走代理出口。分流方式按管理粒度选：设备多且分组清晰的用网段分流，设备不常更换的用 MAC 分流。
规则顺序按优先级排：核心业务规则放前面，兜底规则放最后，避免高优先级规则的流量被兜底规则带走。规则建好后在路由表里核对每条线路的出口与下一跳，确认没有规则遗漏。
规则配好后整机接入即生效：需要代理的设备，其全部流量统一出口；不需要代理的设备不受影响。ROS 里分别验证两条路径，确认分流没有把直连流量带进代理、也没有漏掉该代理的设备。
验证与日常核对
配置完成后验证出口：代理设备访问 IP 查询页，出口应显示代理IP线路出口；直连设备显示本机宽带出口，两边不同才算分流成功。验证时把 ROS 的路由表与流量统计一起看，确认代理线路的流量方向合理。ROS 重启后配置不丢，但脚本或隧道状态要重查，确认代理出口恢复后再挂业务。
日常核对跟着业务走：设备增减时同步更新分流规则，线路到期前更换并重新验证出口。ROS 配置建议定期导出备份，重装或换机时直接恢复整套配置。
常见问题速查
ROS 配代理IP的常见问题集中几处：隧道建立失败，多为参数填错或线路认证失败，回看账号密码与密钥；分流不生效，多为规则顺序错误或设备未命中规则；代理出口时好时坏，多为线路质量或脚本稳定性问题。按”参数-规则-线路”三查，多数问题能定位。想了解不同平台的线路协议支持，可以参考本站（ip333.cn）的「IP平台大全」分类对照。
问：ROS 里能同时跑 Socks5 脚本和 L2TP 隧道吗？可以并存，但同一设备只有一个主出口。多线路并存时用分流规则分配，不同设备走不同线路；同一条线路内部不要既跑脚本又跑隧道，避免配置冲突。
问：ROS 重启后代理失效怎么回事？多数是脚本或隧道没有随系统启动：确认代理脚本的启动项已启用、L2TP 隧道设置为自动激活。启动项与隧道状态恢复后，再验证出口与分流。