现在很多家庭或者小型工作室的联网设备超过十台，单路由器下部署VPN经常出现部分设备不兼容、切换VPN要反复改设置的问题，双路由器环境部署VPN的方案可以把VPN代理和普通分流的设备物理分开，实现多设备同时稳定走指定线路，不用逐个修改终端的网络配置，也能避免部分游戏主机、智能硬件不支持VPN客户端的痛点。
双路由器环境VPN部署的基础原理
首先要理清两个路由器的层级关系，主路由器直接对接运营商的入户宽带，负责普通设备的常规联网，副路由器作为VPN专用网关，所有需要走VPN通道的设备都接入副路由器的LAN口或者WiFi信号。这种架构下两个路由器的网络互相独立，不会出现单路由器开VPN后所有设备都被迫走代理的情况，也不用在每台手机、电脑、电视上单独装VPN客户端。
这个方案的核心优势就是对应双路由器环境VPN多设备同时使用的需求，不管是支持自定义网关的电脑，还是没有系统级VPN设置选项的智能摄像头、游戏掌机、电视盒子，只要连到副路由器的网络下，就自动走配置好的VPN通道，同一时间接入的设备数量只受副路由器的带机量限制，不会出现单设备登录VPN挤掉其他设备的情况。
部署前的配置前提检查
首先要确认主路由器的LAN网段和副路由器的LAN网段不能重复，比如主路由器用192.168.3.0的网段，副路由器就要改成192.168.4.0这类不重叠的网段，避免出现IP地址冲突导致两个路由器下的设备都无法联网。
其次要确认副路由器的硬件支持刷写对应的VPN固件，或者原生自带VPN客户端功能，不要选择仅支持VPN服务端功能的路由器，这类设备没法主动向外建立VPN隧道，达不到我们要的网关级代理效果。
还要提前准备好合法合规的VPN服务配置信息，包括对应的服务器地址、认证方式、账号密码，这些信息要和你选择的VPN服务提供方给出的参数完全对应，错填任何一项都没法成功建立连接。
分步配置与连通性验证步骤
第一步先把主路由器正常连上网，确认主路由器下的普通设备可以正常访问公网，没有断网或者DNS解析异常的问题，再用一根网线把主路由器的任意LAN口接到副路由器的WAN口上，给副路由器通电开机。
第二步登录副路由器的管理后台，先修改它的LAN口IP地址为不和主路由冲突的网段，重启后再进入后台找到VPN客户端设置页面，填入提前准备好的VPN服务参数，点击保存连接，等待系统提示VPN通道建立成功。
第三步拿一台测试设备连接副路由器的WiFi，先访问普通的国内公共站点确认基础联网正常，再访问可以查询当前公网出口IP的站点，确认显示的IP地址和你配置的VPN服务器的IP归属地一致，就说明单设备的VPN代理已经生效。
接下来把所有需要走VPN通道的设备都接入副路由器的网络，同时在主路由器下接几台不需要走VPN的普通设备，两边同时打开联网应用测试，确认两边的设备都可以正常联网，不会出现一边断网另一边也跟着掉线的情况，就完成了多设备同时使用的验证。
常见误区与故障定位方法
很多用户部署的时候容易犯的错误是把主路由器的LAN口接到副路由器的LAN口，而不是WAN口，这种情况下副路由器相当于一个普通交换机，没法独立建立VPN通道，所有接入的设备还是走主路由器的网络，完全达不到预期效果。
如果出现部分接入副路由器的设备没法走VPN通道的情况，首先检查这台设备的手动网关设置是不是填成了主路由器的IP，把它改成副路由器的管理IP就可以恢复正常，不需要改动VPN的配置参数。
如果VPN通道频繁断线，首先检查两个路由器之间的网线连接是不是松动，再确认副路由器的固件版本是不是最新，部分旧版本固件的VPN客户端模块存在稳定性缺陷，更新到官方最新的稳定版本就可以解决大部分断线问题。
