很多用户在双路由器级联的家庭、小型工作室环境里部署VPN时，经常出现端口映射失效、VPN网段冲突、远程接入完全不通的问题，自由猫APP这份指南完全聚焦双路由器环境VPN部署准备的全流程排查，从底层网络状态校验到配置前置项逐一梳理，帮你提前规避部署后才出现的各类隐性故障。
逐一确认双路由器拓扑关系与网段配置，提前规避VPN部署常见故障
双路由器级联拓扑关系确认
首先你要先明确两台路由器的连接层级，这是所有后续双路由器环境VPN部署准备工作的基础，很多用户部署失败的根源就是没搞清楚谁是主路由谁是副路由。
你可以先顺着入户网线的走向排查，接运营商光猫负责拨号的那台设备就是主路由，另一台通过有线或者无线方式接在主路由LAN口下的就是副路由，VPN下载不要默认按设备摆放位置判断层级。
排查完拓扑之后要记录两台路由器各自的管理后台IP，确认两个路由器分配的内网网段不能完全重合，要是出现网段完全一致的情况，后续VPN接入之后必然会出现路由寻址混乱，导致内网资源访问异常。
主路由侧公网状态校验
双路由器环境VPN部署准备的核心前提之一，就是主路由能拿到可正常转发的公网IP，如果你拿到的是运营商的内网CGNAT地址，就算后续配置全对，外部网络也没法主动发起VPN连接请求。
你可以登录主路由的状态信息页，查看WAN口获取的IP地址，对照内网IP段的规则排查，如果IP段落在保留内网段范围内，就说明当前没有拿到公网IP，需要先联系运营商调整线路配置，或者改用支持中继打洞的VPN协议。
确认公网IP状态之后，还要检查主路由自带的防火墙、访问控制列表有没有默认拦截外部主动接入的规则，提前把后续VPN要用到的端口加入临时放行名单，避免后续配置完VPN直接被主路由防火墙拦截。
副路由侧运行环境预检查
很多用户习惯把VPN服务直接部署在副路由下的设备上，甚至直接在副路由里开启内置VPN服务，这一步的准备工作直接决定后续VPN的转发稳定性。
首先要确认副路由的工作模式，如果你之前把副路由设置成了AP无线接入点模式，副路由本身就没有独立的NAT转发能力，所有端口映射规则都要在主路由上配置，不能直接在副路由后台设置VPN相关的转发规则。
如果你打算直接用副路由的内置VPN功能，还要提前确认副路由的硬件性能是否能支撑对应VPN协议的转发，部分老旧的低配置家用路由器，开启VPN服务之后可能出现整体网络响应变慢的情况，你可以提前在副路由后台查看当前的CPU、内存占用率，避免部署VPN之后影响日常网络使用。
端口映射与路由转发规则预配置
完成前面的所有检查项之后，就可以开始配置双路由器层级的端口映射规则，这部分是双路由器环境VPN部署准备最容易出错的环节。
如果你要把VPN服务部署在副路由下的终端设备上，需要先在主路由的端口映射设置页，把VPN对应的协议端口，转发到副路由的WAN口IP地址上，再进入副路由的后台，把同一个端口再次转发到下挂的VPN服务终端的固定内网IP上。
配置完成之后你可以先用内网环境下的其他设备，尝试用VPN客户端连接内网的VPN服务地址，VPN下载先确认内网访问VPN服务完全正常，再进行外部网络的接入测试，避免后续排查故障时混淆是内部转发规则出错还是公网链路的问题。
完成所有上述准备步骤之后，你还要提前记录好所有配置的参数，包括两台路由器的网关地址、VPN服务的内网固定IP、用到的端口号，后续如果出现VPN接入异常的情况，可以直接对照记录逐项回查，不用反复修改配置导致原有网络的正常连接受影响。
