很多家庭或者小型工作室里，智能电视、游戏主机、甚至海外版智能硬件这类本身不支持安装VPN客户端的设备，要是挨个给支持的设备装客户端还要频繁切换节点特别麻烦，旁路网关VPN就能解决这类痛点，实现多设备同时走VPN通道，不需要每台设备单独装客户端，整个配置过程只要在网关侧完成一次设置，后续符合规则的设备连入局域网就能自动生效。
只需在旁路网关侧完成一次VPN配置，所有连入同局域网的设备都可自动走VPN通道。
旁路网关VPN的核心运行原理
普通VPN客户端是单设备单独发起加密隧道，流量只走本机的VPN通道，旁路网关VPN是把支持VPN拨号的旁路由设备接入主局域网，把指定的路由规则下发到整个局域网的路由表，所有符合规则的设备流量不需要额外配置，就会自动转发到旁路由的VPN隧道里处理，完全不需要在终端设备上安装任何VPN相关的软件。
这种架构天然适配多设备同时使用的场景，比如你家的Switch、海外版机顶盒、工作用的笔记本、家人的手机，只要连同一个主路由器的WiFi或者有线，都能同时走配置好的VPN通道，不需要每台设备分别设置账号密码，也不会出现单设备断连影响其他设备的情况。
配置前的必要前提检查
首先你需要准备一台支持旁路由模式运行的设备，比如刷入对应开源路由系统的迷你软路由，或者支持自定义路由规则的家用智能路由器，这台设备本身要能正常拨号上网，同时已经提前配置好可用的VPN服务信息，确认单设备接入这个VPN之后可以正常访问目标网络。
接下来要确认你的主路由器支持修改局域网的DHCP下发参数，或者支持手动指定静态IP的设备网关地址，不需要改动主路由本身的拨号配置，避免影响原本局域网里不需要走VPN的设备的正常网络使用，比如家里的国内版智能摄像头、普通智能音箱这类设备，完全可以不受旁路网关VPN的规则影响，正常走原本的公网线路。
还要提前梳理你需要走VPN通道的设备清单，不需要把所有局域网设备都强制导入VPN规则，你可以后续通过路由规则自定义哪些设备走通道，哪些设备走原有线路，避免不必要的流量绕路带来的网络波动。
分步配置与验证操作
第一步先给旁路由设备设置一个和主路由器同网段的静态IP，把旁路由的网关地址指向主路由器的LAN口IP，确保旁路由本身可以正常访问公网，这一步完成之后先在旁路由的系统后台测试VPN拨号是否正常连通，确认VPN状态显示在线之后再进行下一步配置。
第二步在主路由器的DHCP设置页面，把默认网关地址修改为旁路由的静态IP地址，如果你不想让所有设备都自动走VPN，也可以单独给需要使用VPN的设备手动指定网关为旁路由IP，其他设备保持默认的主路由网关即可，这样就能实现部分设备自动走VPN，其余设备走原有线路的分流效果。
第三步找一台没有装过任何VPN客户端的设备，比如你的Switch游戏主机，连入当前局域网之后打开网络设置，确认自动获取的网关地址是你设置的旁路由IP，之后直接打开主机的联网测试功能，查看网络连通状态，不需要安装任何额外软件就能确认VPN通道是否生效。
常见使用误区与故障排查
很多用户配置完旁路网关VPN之后发现部分设备不生效，首先要检查这台设备的静态路由设置有没有被之前的配置篡改，比如之前手动给笔记本设置过其他静态网关，就会绕过旁路由的规则，只需要把设备的网络设置恢复成自动获取IP和网关就能解决。
还有部分用户误以为配置完旁路网关VPN之后所有流量都会走加密隧道，实际上如果你的路由规则配置不当，部分国内站点的流量还是会走原有公网线路，袋鼠VPN手机连接设置这属于正常的分流效果，不需要强行调整成全量流量走VPN，反而会增加不必要的网络延迟。
旁路网关VPN的多设备同时使用效果，和你选用的旁路由设备的转发性能直接相关，如果同时接入的设备数量过多，出现转发卡顿的情况，可以适当调整分流规则，把不需要走VPN的设备切回原有网关，袋鼠就能恢复正常的网络体验。
