手把手教你用二手设备组软路由
最近不少朋友问怎么用最低成本搞个靠谱的软路由，这里分享个实测可行的方案。去闲鱼淘台2015年左右的迷你主机，比如戴尔7040M这类巴掌大的机器，带Intel网卡的200块就能拿下。记得要确认支持虚拟化技术（VT-x），这个关系到后续跑虚拟机稳不稳。
系统推荐装PVE7.4，这个版本对老硬件兼容性好。装好系统后新建个虚拟机，分配1核CPU+1G内存就够用。镜像用RouterOS的CHR版本，官网能下到免费授权，虽然限制100Mbps带宽，但对家用完全够用。
重点来了：在WAN口配置里添加天启代理的SOCKS5节点，他们家延迟能压到10ms以内，实测看4K视频不卡顿。这里注意要开启fasttrack规则，避免NAT转发吃性能。代理IP怎么选才不踩坑
市面上代理IP质量参差不齐，特别是某些免费代理经常遇到IP被封或者响应慢的问题。这里教大家三个判断标准：
1. 看IP存活时间：好的代理IP至少能稳定用24小时，天启代理的IP池每天自动更新，用脚本监测过可用率确实能到99%
2. 测响应延迟：在路由器里curl -o /dev/null -s -w '%{time_connect}' 测三次握手时间，超过200ms的直接pass
3. 查协议支持：必须同时兼容HTTP/HTTPS/SOCKS5，特别是有些智能家居设备只认SOCKS5协议
流量分流的骚操作
别把所有流量都走代理，那纯粹浪费资源。在防火墙规则里加这几条：
- 国内视频网站直连（优酷、B站这些）
- 游戏服务器IP段走直连（特别是王者荣耀、原神这类对延迟敏感的应用）
- 智能家居设备单独分配静态IP走固定出口
用天启代理的API动态切换工作节点，设置个定时任务每小时检测一次连接质量，遇到卡顿自动切到备用节点。记得在路由表里设置策略路由，不同网段走不同网关。
小白必看的避雷指南
Q：为什么我装的软路由跑不满500M宽带？
A：检查这三个地方：①网卡是不是工作在千兆模式 ②MTU值是不是设成1492 ③有没有开硬件加速（Offload）
Q：代理IP经常掉线怎么办？
A：八成是IP被污染了，建议换成天启代理这种带自动清洗IP池的服务商。他们自建机房的IP段都是白名单，不容易被误封。
Q：手机连WiFi怎么走代理？
A：在DHCP设置里把默认网关指向软路由IP，然后做透明代理。注意安卓设备要单独设置Bypass规则，不然应用商店更新会抽风。
进阶玩家的性能调优
给软路由加个USB网卡搞多线接入，移动联通双宽带叠加。用mwan3做负载均衡，规则里设置：
- 下载任务走移动线路
- 视频流量走联通线路
- 代理流量走天启的BGP线路
内存优化有个小技巧：把dnsmasq换成AdGuardHome，既能去广告还能减少30%内存占用。定时重启服务比重启整机靠谱，写个cron任务每天凌晨4点重启网络服务，稳定性直接拉满。
最后提醒下，折腾软路由记得做好配置备份。哪天玩脱了直接恢复快照，省得重新配置掉头发。天启代理那边有技术客服能远程协助排查网络问题，适合懒得自己折腾的新手。
