现在不少家庭、小型工作室都部署了两条不同运营商的宽带，多台设备同时挂载VPN时，经常出现隧道抢占、部分设备断连、流量串流到普通宽带的问题，这篇攻略就围绕双宽带环境VPN：多设备同时使用的实际场景，从硬件适配、分流规则、效果验证、故障排查几个维度给出可落地的配置方法，所有操作都可以通过现有家用路由或者普通软路由完成，不需要额外采购特殊定制硬件。
配置前的前置环境校验
首先要先确认两条宽带的接入属性，不要把两条同运营商的宽带直接做叠加，很多同运营商的宽带内网出口会做NAT收敛，反而会导致VPN隧道冲突，双宽带环境VPN：多设备同时使用的基础前提是两条宽带的运营商归属不同，比如一条联通一条电信，或者一条家用宽带一条商用专线。
接下来要确认所有需要接入VPN的设备的网段规划，不能出现双宽带下的两个路由LAN口网段重叠，比如主路由用192.168.1.0/24，副路由就不能用同网段，要改成192.168.2.0/24，否则VPN数据包会在跨网段转发的时候出现环路，直接导致多设备同时连VPN的时候大面积断连。
还要提前核对你使用的VPN协议适配性，不要用老旧的PPTP协议跑双宽带多设备场景，这类协议本身没有多链路调度能力，同一时间只能绑定一条宽带出口，多设备同时拨号的时候很容易出现隧道抢占。
双宽带环境下多设备VPN配置的典型硬件部署场景
多设备VPN分流规则配置
如果用带多WAN口的软路由做核心网关，你可以直接给不同设备绑定不同的WAN口走VPN，比如两台办公笔记本绑定联通WAN口的VPN隧道，三台平板娱乐设备绑定电信WAN口的VPN隧道，这样两条宽带的带宽不会互相挤占，也不会出现单条宽带下VPN连接数超限的问题。
如果没有多WAN口路由，用双路由桥接的方案也可以实现，把主路由接第一条宽带开VPN服务，副路由接第二条宽带开VPN服务，然后给不同设备手动指定网关，需要走第一条宽带VPN的设备网关填主路由LAN口IP，走第二条的填副路由LAN口IP，普通家用路由不需要刷第三方固件也能完成这个配置。
这里要注意不要全局强制所有流量走VPN，你可以在路由的VPN规则里添加分流列表，比如国内的视频、购物网站的流量直接走本地宽带不进VPN隧道，只有需要走VPN的业务流量才进隧道，这样多设备同时使用的时候VPN隧道的带宽占用会大幅降低，不容易出现拥塞。
配置完成后的效果验证方法
配置完成后你可以分别拿两台绑定不同宽带VPN的设备，打开公开的IP查询网站分别查看出口IP，确认两台设备的VPN出口归属和你绑定的WAN口对应，vpn下载没有出现跨链路串流的情况。
接下来可以同时启动3台以上设备的VPN业务，持续正常使用一段时间，观察有没有设备出现VPN自动重连的情况，如果没有异常就说明基础配置已经生效，双宽带环境VPN：多设备同时使用的场景已经跑通。
常见故障定位与误区规避
如果出现部分设备VPN连不上的情况，首先先检查两条宽带的NAT类型，要是其中一条宽带是运营商级NAT的内网接入，就会导致这条宽带下的VPN设备连接成功率降低，你可以联系运营商把这条宽带改成公网IP类型，不需要额外调整带宽就能解决连接问题。
很多用户误以为双宽带叠加之后VPN的总带宽会直接翻倍，这是常见误区，VPN隧道本身的协议开销会占用部分带宽，实际可用的总带宽是两条宽带各自VPN隧道的带宽之和，免费加速器不存在单台设备的连接速度直接翻倍的情况。
还要注意隐私边界的问题，双宽带下不同设备走不同的VPN隧道，不同隧道的流量是互相独立的，不会出现A设备的流量从B设备绑定的宽带出口流出的情况，但你依然需要遵守当地的网络使用规范，免费加速器不要用VPN访问违规内容。
