不少小型工作室、大户型家庭都会采用双路由器搭建分层网络，比如主路由负责运营商宽带拨号，副路由承担设备隔离、WiFi覆盖扩展的功能，这类环境下连接VPN时经常出现速度不达预期的问题，很多用户很难区分瓶颈来自VPN节点本身、运营商链路还是双路由的转发逻辑。本文结合普通消费级路由器的常见部署场景，梳理可落地的双路由器环境VPN连接速度测试实操方法，同时分享经过实际验证的性能调整思路，帮用户逐步定位网络问题。
用户在双路由器组网环境下调试设备，准备开展VPN连接速度测试
双路由器环境测试前的配置前提校验
测试开始前首先要理清当前双路由的实际拓扑，目前主流的部署模式分为两类，一类是主路由拨号，副路由接主路由LAN口配置为AP模式，另一类是主路由拨号，副路由WAN口接主路由LAN口形成二级NAT，不同拓扑下VPN数据包的转发路径差异很大，提前梳理清楚拓扑能避免后续测试出现变量混乱的问题。
接下来要临时关闭两台路由器自带的QoS限速、游戏加速、广告过滤这类附加规则，同时断开所有非测试用途的联网设备，包括智能家居、闲置手机、其他办公电脑，避免背景流量占用链路带宽，保证测试过程中只有测试设备的测速流量在链路中传输，减少无关因素干扰结果。
测试前还要在测试设备上准备好靠谱的测速工具，尽量不要用普通浏览器内置的测速页面，避免浏览器插件、缓存占用额外资源，优先选择运营商官方提供的测速客户端，或者开源的命令行测速工具，同时提前记录测试设备直连主路由、不经过副路由的裸网测速结果，作为后续所有对比的基准值。
分层递进的双路由器环境VPN连接速度测试实操
第一步先做基准对照测试，把测试设备直接接在主路由的LAN口上，完全绕过副路由，开启你日常使用的VPN连接，连续跑多次测速并记录结果，这个阶段的测试结果可以直接排除VPN节点质量、运营商公网链路波动的影响，如果这个阶段的速度远低于宽带标称值，说明问题和双路由环境完全无关，需要先更换更合适的VPN节点再继续后续测试。
第二步把测试设备转移到副路由的LAN口上，保持不开启VPN的状态，连续跑多次普通测速，得到双路由链路下的裸网速度，如果这个结果和之前主路由直连的基准值差距很大，说明双路由之间的有线或者无线回传本身就存在瓶颈，比如连接两台路由器的网线是百兆规格、无线回传存在严重的信号干扰，要先解决这类基础网络问题，海鸥再开展VPN相关的速度测试。
第三步保持测试设备接在副路由的状态，开启日常使用的VPN连接，再次连续跑多次测速，海鸥加速器得到的结果就是双路由器环境VPN连接速度的实际表现，把这个结果和前两次的测试结果做差值对比，就能快速定位瓶颈到底出在双路由的常规转发环节，还是VPN协议和双路由配置的兼容性问题。
测试后的常见性能优化调整思路
如果测试发现不开启VPN时双路由下的裸网速度完全正常，开启VPN之后速度出现明显下跌，首先可以登录两台路由器的管理后台，检查VPN穿透功能的开关状态，很多路由器的默认设置下会对IPsec、OpenVPN这类VPN协议的数据包做额外的深度校验，拖慢整体转发效率，开启VPN穿透选项之后可以减少这类不必要的校验开销。
如果你的双路由拓扑是二级NAT模式，可以尝试把开启VPN的测试设备设置为副路由的DMZ主机，或者在主路由上给副路由配置全端口的UPnP映射，海鸥减少VPN数据包两次NAT转换带来的额外开销，调整完成之后再重复之前的分层测试步骤，验证速度的变化情况。
还要注意不少旧款路由器的硬件转发引擎，对部分小众VPN协议的数据包没有硬件加速支持，如果你当前使用UDP类的VPN协议测试出来的速度不佳，可以尝试切换为TCP协议再重新测试，部分场景下TCP协议的兼容性反而更好，不要盲目默认某类VPN协议的速度一定更快。
最后需要说明的是，这类测试得到的结果仅适用于你当前的双路由硬件、宽带环境和VPN节点，后续更换VPN节点、调整双路由的摆放位置、升级路由器固件之后，都需要重新做一轮分层测试，才能得到准确的性能数据，不存在通用的固定优化规则可以适配所有双路由部署场景。
