现在很多家庭或者小型工作室里的智能电视、游戏主机、平板、手机加起来好几台设备，要是每台都单独装VPN客户端，不仅配置麻烦，切换线路的时候还要逐台调整，部分不支持安装客户端的设备甚至根本没法用，旁路网关VPN方案就是为了解决这类多设备同时使用的需求，不用逐台装客户端就能让所有接入网关下的设备共享VPN通道，兼顾稳定性和使用便捷性。
配置前的必要前提检查
要确认你手里的主路由和旁路网关硬件都支持对应的系统权限，普通家用路由如果没有刷入对应开源系统的话，没法部署旁路网关服务，不要强行尝试修改官方固件，避免设备变砖，影响正常家用网络的基础使用。
要提前梳理你当前的网络拓扑结构，确认主路由是正常拨号联网的状态，没有开启多余的二层隔离、AP隔离功能，不然旁路网关下的设备没法和主路由正常通信，旁路网关VPN支持多设备同时使用的功能也没法正常生效。
提前确认你要接入的所有设备都处于同一个局域网段下，不要把部分设备挂在其他二级路由的子网段里，不然部分设备会出现流量没法正常走VPN通道的问题，后续排查故障也会增加额外的复杂度。
核心配置分步操作方法
第一步先给旁路网关设置固定的静态IP地址，这个地址要和主路由的LAN口网段处于同一区间，同时把网关地址指向主路由的LAN口IP，DNS地址也可以先设置成公共的合规DNS，避免后续解析异常。
接下来在旁路网关的后台部署你已经合规开通的VPN服务节点，确认节点连接状态显示正常之后，不要直接把主路由的网关改成旁路网关地址，先单独用一台设备手动指定网关为旁路网关的静态IP，测试单设备的访问状态是否符合预期。
单设备测试没问题之后，再进入主路由的DHCP设置页面，把默认网关地址修改成旁路网关的静态IP，同时把DHCP下发的DNS地址也同步调整为旁路网关的IP，这一步完成之后所有后续接入局域网的设备，都会自动把流量导向旁路网关，不需要做任何额外设置。
多设备同时运行的状态校验方法
配置完成之后不要立刻批量接入所有设备，先逐台测试不同类型设备的联网状态，比如游戏主机、智能投影、手机这类系统差异较大的设备，分别访问对应服务确认连通性正常。
你可以登录旁路网关的后台连接状态页面，查看当前已经走VPN通道的设备IP列表，确认所有需要走通道的设备都已经出现在转发列表里，没有出现漏传流量的情况。
如果有部分设备不需要走VPN通道，你可以在旁路网关的后台配置IP段白名单，把对应设备的IP排除在转发规则之外，不用改动其他设备的设置，就能实现分流效果，适配不同设备的差异化联网需求。
常见使用误区排查
很多用户误以为部署旁路网关VPN之后所有设备的流量都会自动走指定通道，实际上如果设备本身手动设置了其他公共DNS或者静态网关，流量还是会绕过旁路网关的转发规则，不会走VPN通道，遇到这类设备要单独检查本地网络设置。
部分用户会把主路由本身的上网拨号网关也改成旁路网关的地址，这会导致整个局域网的外网访问全部失效，一定要注意只修改DHCP下发的终端默认网关，不要改动主路由本身的WAN口配置参数。
多设备同时使用的时候如果出现部分设备断连的情况，先检查是不是旁路网关的硬件性能不足以承载当前的并发连接数，可以尝试减少同时接入的设备数量，观察状态是否恢复，不要直接判定是VPN节点本身的故障。
日常使用的时候不要随意升级旁路网关的第三方固件，部分固件更新之后可能会改动转发规则，导致之前配置好的分流策略失效，升级前一定要备份好当前的所有配置文件，避免后续重复调试浪费时间。
