很多家庭和小型工作室会搭建双路由器分层网络，比如主路由接运营商宽带，副路由负责单独划分IoT设备、办公设备网段，这类场景下如果直接在单台设备上搭VPN客户端，很容易出现部分设备走VPN、部分设备断连，或者多设备同时跑VPN时带宽抢占严重、连接反复掉线的问题，本文从实际排查的常见故障现象出发，梳理双路由器环境VPN：多设备同时使用的可行配置逻辑，帮用户避开常见配置误区，实现不同权限设备的流量按需分流。
先确认双路由环境的基础拓扑合理性
很多用户遇到的VPN多设备掉线问题，本质上是双路由本身的层级关系没理清楚，VPN加速器就直接往里面加VPN配置，最后导致三层网络冲突。
首先要排查的第一个点是两台路由器的网段是否冲突，比如主路由默认网段是192.168.1.0/24，火箭代理副路由如果也用同网段，开启VPN后很容易出现NAT转发环路，部分设备的VPN流量会在两个路由之间反复跳转。
提前排查双路由器网段与连接模式，可避免后续VPN配置出现网络冲突故障
接下来要确认两台路由的连接模式，不要把副路由的WAN口接主路由LAN口之后还开启副路由的DHCP服务，这种双层NAT环境下，VPN的UDP端口转发会被层层拦截，多设备同时发起VPN连接的时候，很容易出现端口映射冲突，导致新连接挤掉老连接。
VPN部署位置的对应配置逻辑
双路由器环境VPN：多设备同时使用的部署位置没有绝对标准答案，要根据自己的设备分流需求选，VPN加速器常见的两种部署路径分别是把VPN客户端配置在主路由上，或者配置在副路由上。
如果选择主路由挂VPN的方案，要先在主路由的VPN设置里开启策略路由功能，不要把所有流量都强制走VPN，你可以指定连接副路由的所有设备流量走VPN，主路由下的手机、电脑等其他设备走普通公网，这样就能实现多设备的流量分层，不需要每台设备单独装VPN客户端。
如果选择把VPN客户端配置在副路由上，要先关闭副路由的DHCP服务，把副路由的LAN口接主路由的LAN口，让所有连接副路由的设备直接获取主路由分配的网段地址，避免双层NAT导致的VPN连接不稳定，这种方案的好处是哪怕VPN服务临时中断，副路由下的设备也可以直接 fallback 到主路由的公网连接，不会出现完全断网的情况。
多设备同时连接的稳定性校验步骤
配置完基础设置之后，不要直接把所有设备都接入测试，要分步排查每一个环节的连通性，先确认单台设备接入对应网段的时候，VPN的隧道连接正常，没有出现IP地址泄漏的情况。
接下来逐步增加接入设备的数量，每新增几台设备，就分别测试每台设备的公网出口IP是否符合之前设定的分流规则，有没有出现部分设备流量跳转到普通公网的情况，这个阶段如果出现部分设备分流失效，大概率是策略路由的规则优先级设置错误，把默认路由的优先级调得比分流规则更高就可以解决。
如果测试过程中出现多设备同时大流量传输时VPN连接断开的情况，要进入两台路由器的设置页面，检查是否开启了VPN连接数限制、并发会话数限制的选项，把对应限制调整到符合自己设备数量的数值，避免路由器主动踢掉多余的VPN连接。
常见配置误区的排查修正
很多用户在配置双路由器环境VPN：多设备同时使用的时候，会习惯性在两台路由器上同时开启VPN客户端，这种操作会导致两个VPN隧道嵌套，不仅连接延迟会大幅升高，还很容易被VPN服务端判定为异常连接，直接封禁账号的接入权限。
还有的用户为了优化网络表现，会同时配置多条VPN负载均衡，普通家用路由器的转发性能不足以支撑这类配置，反而会导致多设备的VPN流量转发混乱，出现部分页面加载失败、部分应用无法联网的奇怪故障。
最后要注意，不要随意在双路由的网络里添加来源不明的第三方VPN插件，很多第三方修改的VPN插件没有做双路由环境的适配，运行一段时间之后就会出现内存溢出，导致路由器自动重启，所有设备的VPN连接全部中断。
完成所有配置和校验之后，你就可以根据自己的实际使用需求，随时调整不同设备的流量分流规则，不需要在每台手机、电脑、智能设备上单独安装VPN客户端，火箭代理也能保证多设备同时运行的时候VPN连接的稳定性，日常使用过程中如果出现部分设备连不上的情况，先检查对应设备的网关地址是否指向了预设的路由器，再排查VPN隧道的运行状态，大部分小故障都可以快速定位解决。
