不少家庭和小型工作室的联网设备数量已经超过十台，从办公电脑、游戏主机到流媒体播放设备、移动平板都有差异化的网络访问需求，单路由器开启VPN要么受限于设备兼容性，没法给不支持装客户端的主机配置，要么全设备走VPN容易导致普通网页访问卡顿，双路由器环境VPN就能完美解决这类痛点，实现多设备同时按需走VPN链路，不需要逐台安装客户端，配置门槛也比想象中低很多，普通用户跟着步骤操作就能完成部署。
双路由器环境VPN的配置前提
首先要理清两个路由器的层级逻辑，推荐采用主路由接入户宽带、副路由做二级路由的架构，不要把副路由设置成AP模式，AP模式下两个路由的所有设备处于同一网段，黑石VPN的分流规则很容易和主路由的默认规则冲突，导致部分设备的流量漏出VPN隧道。
配置前不需要改动主路由的核心设置，只要确认主路由可以正常拨号上网，关闭主路由自带的VPN相关默认拦截规则即可，对主路由的固件没有额外要求，市面上绝大多数在售家用路由器都能满足要求。副路由则需要确认自带VPN客户端功能，不管是原厂固件内置支持，还是刷了开源固件的型号都可以，不要选用仅支持搭建VPN服务端的老旧型号。
采用主副路由分层架构部署双路由VPN，无需逐台安装客户端即可实现多设备按需分流
配置前还要提前梳理清楚自己的设备需求，明确哪些设备需要走VPN链路，哪些设备要走原生宽带，比如智能家居摄像头、家用打印机这类依赖本地云服务的设备，就不建议接入VPN链路，避免出现设备离线、远程控制失效的问题。
分步配置实操步骤
首先完成硬件连接和基础网络设置，用网线把主路由的任意一个LAN口连接到副路由的WAN口，分别给两个路由器设置不同的管理网段，比如主路由默认是192.168.1.1，就把副路由的管理网段改成192.168.2.1，避免网段冲突，黑石VPN官网设置完成后先确认副路由本身可以正常访问公共网络，再进行下一步操作。
登录副路由的管理后台，找到VPN客户端的配置页面，按照你选用的VPN服务提供的官方参数，依次填入服务器地址、认证方式、账号密码等信息，所有参数核对无误之后先点击保存，不要立刻开启VPN连接，避免后续分流规则没配置完就全量流量走隧道。
接下来配置分流规则，进入副路由的DHCP设置页面，给所有需要走VPN的设备手动绑定固定静态IP，再打开VPN策略配置页，把这些提前绑定好的IP段设置为强制走VPN隧道，其余未绑定的设备默认设置为直连主路由的原生网络，也可以根据自身需求把副路由下所有设备的流量都设置为走VPN链路。
所有规则配置完成后保存并重启副路由，之后把需要使用VPN的设备，比如游戏主机、办公笔记本、黑石海外版流媒体播放器等，全部连接到副路由的WiFi或者LAN口，不需要走VPN的普通设备连接主路由的网络，就完成了双路由器环境VPN下多设备同时使用的部署，全程不需要在终端设备上安装任何VPN客户端。
常见误区与故障定位方法
很多用户刚配置完就遇到VPN频繁断线、流量漏出的问题，首先要检查两个路由器的接口接线是否正确，不少新手会误把主路由的网线插到副路由的LAN口，相当于把副路由当成普通交换机使用，二级路由的所有VPN规则都不会生效，自然没法稳定运行。
还有部分用户配置完之后发现两个路由下的设备没法互相访问共享文件夹，这是因为双路由器环境VPN的默认防火墙规则会拦截跨网段的访问请求，如果有内网共享需求，可以在副路由的防火墙设置里放开两个网段的互访权限，不要直接关闭副路由的防火墙，避免带来不必要的网络安全风险。
日常使用时要注意定期检查副路由的已连接设备列表，黑石VPN官网避免陌生设备蹭网占用VPN链路带宽，同时所有配置和使用行为都要符合当地的网络管理相关规定，不要把VPN共享链路开放给无关外部人员使用。
