说到转发，最先想到的设备往往是路由器。但认真数一数就会发现，家里光猫、路由器、电脑系统、公司网关、云上转发层……每一层都在转发，只是各自转发的范围不同，代理IP链路上尤其明显，值得逐个认一认。
这篇按数据出门的顺序，把常见转发角色挨个认一遍。
路由器：家门口的指路牌
路由器是最广为人知的转发设备：它把家里多台设备的数据汇总，判断每份数据该走哪条出口，送往运营商网络。它的转发依据是目标地址，看的是「往哪个方向走」。
路由器只负责局域网和外界的交界，它并不关心数据最终在互联网里怎么绕，只要把数据送出「家门」交给运营商，它的转发任务就完成了。
顺着这个视角看家里的网络：光猫负责和运营商交接，路由器负责给全家分路，两台设备各司其职。哪一层出了问题，症状也不一样——光猫故障通常整网断，路由器故障则可能部分设备通部分不通。
系统里的转发：电脑自己也在转
很多人不知道，操作系统本身就内置了转发能力。电脑收到发往其他设备的数据时，如果开启了转发，就会把它继续送出去；平时默认关闭，防止普通电脑变成无意中的中转站。
系统转发最常见的形式是「本机再分发」：装了代理IP客户端的电脑，客户端在本机开一个端口收数据，再替数据连向转发层。这个过程也是转发，只是发生在同一台机器内部。
判断流量走没走本机转发，看端口就知道：应用把数据发给 127.0.0.1 的某个端口，再由客户端转发出去——这种「先到本地、再出去」的模式，就是本机转发的典型特征。
本机转发还有一个变体值得认识：虚拟网卡转发。不少代理IP客户端会创建一块虚拟网卡接管流量，应用看到的出口变成了这块虚拟网卡，实际流量再被转给转发层。它让「全局接管」成为可能，也让流量路径变得不那么直观。
网关与转发层：大门口的闸机
网关是网络之间交界的统称：数据从局域网出到公网，要经过网关；从公网进入某个内部网络，也要经过网关。网关既是转发者，也是守门人，规则由它执行。
代理IP链路里的转发层，扮演的正是「远端网关」的角色：它替你把数据转往目标站，同时替你换好出口地址。对目标站来说，转发层就是数据的「来源网关」。
把角色捋一遍会发现一条规律：越靠近你家门口的设备，转发范围越小、规则越简单；越往网络深处走，转发范围越大、规则越复杂。代理IP链路的转发层处于网络深处，处理的正是最复杂的跨网转发。
把「越深入越复杂」的规律用在选型上也有启发：离家近的转发点处理简单、延迟低，适合大多数场景；离家远的转发点要跨更多网络、处理更复杂，除非有明确的地区需求，否则不必刻意绕远。
转发角色层层分工：路由器管出门、系统管本机、网关管交界、转发层管远端——各管一段，谁也不越权，代理IP链路的角色分工同样如此。
下次排查流量去向时，按这个顺序问自己：数据出家门了吗？出系统了吗？到转发层了吗？顺着角色找，断点通常很快现形。
认清这些角色还有一个附带好处：买设备、看参数时不至于被概念绕晕。路由器、网关、交换机的转发职责各不相同，参数表里写的转发能力对应的场景也不一样，按自己家里的网络结构对号入座最实在。