很多家庭、小型工作室的用户都有大量不同需求的联网设备，部分设备需要走特定加密隧道访问办公内网或者合规的专属网络资源，剩下的普通智能家居、影音设备只需要走常规公网，单路由器开启VPN要么所有设备流量都走隧道，要么需要逐台设备安装客户端切换，操作非常繁琐。双路由器环境VPN多设备同时使用的配置方案，就是通过分层网络架构实现流量自动分流，不需要逐台终端安装客户端，就能让不同需求的设备分别接入对应网络，大幅降低多设备场景下的VPN使用门槛。
双路由器环境VPN配置的前置准备
配置前首先要理清两个路由器的层级定位，常规场景下建议把直接连接运营商光猫的设备作为主路由，789负责宽带拨号、普通设备的常规公网接入，另一台作为副路由专门承载VPN隧道，这种架构不需要修改光猫的默认设置，就算配置出错也不会影响整网的常规网络使用。
双路由器分层VPN组网方案可实现流量自动分流，无需逐台终端安装客户端
提前确认两台路由器的固件都支持你需要使用的VPN客户端协议，优先使用官方固件自带的VPN客户端功能，没有特殊需求不需要强行刷第三方固件，同时提前把VPN服务端的节点地址、认证方式、密钥信息全部整理好，避免配置过程中反复跳转页面查找参数，减少参数填错的概率。
双路由器的基础拓扑搭建步骤
先单独完成主路由的配置，梯子确认主路由下连接的手机、电脑等普通设备都能正常访问公网，没有断网、丢包等基础故障之后，再用网线把副路由的WAN口接到主路由的任意LAN口上，同时确认两个路由器的默认内网网段不属于同一个IP段，避免出现IP冲突导致后续VPN隧道无法正常建立。
双路由器环境VPN多设备同时使用的核心逻辑非常清晰，所有需要走VPN隧道的设备，直接连接副路由的WiFi或者LAN口，流量会全部经过副路由的VPN封装之后，再发往主路由转发到公网，不需要走VPN的普通设备直接连接主路由即可，两个路由器下的网络完全互不干扰，终端设备不需要做任何额外设置。
副路由VPN客户端的配置校验方法
进入副路由的管理后台，找到VPN客户端的配置页面，填入提前整理好的节点信息，选择和服务端完全匹配的协议类型，不要混用不同协议的配置参数，保存设置之后先查看后台的隧道连接状态，确认显示已连接之后，不要马上把大量设备接入副路由测试。
先拿一台用网线直连副路由LAN口的电脑，查询当前设备的公网出口IP，确认已经变成VPN节点对应的出口地址，同时再拿一台连接主路由的设备查询公网IP，确认还是原本的运营商公网地址，这样就能验证分流逻辑已经正常生效。
如果这一步测试发现两台设备的公网IP都变成了VPN节点地址，大概率是之前误把VPN配置到了主路由上，直接回到主路由的管理后台关闭对应的VPN客户端开关，重启主路由之后就能恢复原本的常规网络状态。
多设备接入的稳定性优化要点
后续使用过程中，所有需要走VPN隧道的设备，比如需要接入企业内网的办公笔记本、对应专属网络的智能终端，全部固定接入副路由的WiFi信号，不要在主路由和副路由的WiFi之间来回切换，避免部分设备的流量出现分流混乱的情况。
不要在副路由上同时开启多个不同协议的VPN隧道，单隧道模式下的转发稳定性远高于多隧道叠加的模式，如果有更细分的分流需求，可以在VPN服务端配置对应的分流规则，不要在本地双路由器侧叠加多层封装的隧道，避免不必要的转发故障。
常见配置误区与故障定位
很多用户配置完成之后发现部分设备连接副路由，流量还是走原本的公网出口，大概率是这台设备之前手动设置过静态DNS或者静态网关，把设备的网络设置恢复成自动获取IP和DNS的模式，就能正常走副路由的VPN隧道转发。
不要为了优化网络表现随意修改路由器的MTU数值，盲目调整这个参数反而容易导致VPN隧道丢包、部分网页加载不全，保持路由器的默认MTU设置，就可以适配绝大多数的民用宽带环境。
双路由器环境VPN多设备同时使用的场景下，所有接入副路由的设备共享同一个VPN隧道的带宽，梯子接入的设备数量过多的时候，单台设备的可用带宽会相应下降，这属于正常的转发逻辑，不属于配置故障，可以根据实际使用的带宽需求调整同时接入副路由的设备数量。
