很多家庭或小型工作室为了扩展WiFi覆盖、划分内外网隔离区域，会搭建双路由器级联的网络环境，这类场景下部署VPN经常出现连接速度远低于单路由环境的异常，不少普通用户不知道该从哪入手定位问题，本文就围绕双路由器环境VPN连接速度测试的全流程实操，从测试前准备、逐项排查到性能优化给出可落地的操作步骤，所有操作都基于通用网络逻辑，不需要特殊定制设备就能完成。
测试前的配置前提校验
首先要确认双路由器的级联模式，很多用户误把二级路由设置成了NAT嵌套的双网关模式，白鲸加速器这种结构本身就会给所有跨网连接带来额外的协议封装开销，是VPN速度异常的高发诱因。
双路由器组网环境下，提前校验级联模式为后续VPN速度测试做准备
校验级联模式的方法很简单，登录主路由的后台设备列表，看二级路由获取到的IP地址是不是和主路由下其他终端在同一网段，如果不在同一网段，就属于双层NAT环境，白鲸加速器后续所有测试都要先记录这个基础属性，避免后续排查走偏。
接下来要提前断开双路由环境下所有非测试用的联网设备，关闭所有终端后台的自动更新、云同步这类占用带宽的进程，避免测试过程中出现额外的带宽抢占，导致最终测试结果失真。
逐层递进的VPN速度测试实操步骤
第一次测试先把VPN客户端直接接在主路由的有线LAN口上，不经过二级路由，跑三次普通的公网测速，再开启VPN连接后跑三次同节点的测速，把两组数据分别记录下来，这个结果就是当前环境下VPN的基准速度，后续所有双路由场景的测试结果都要和这个基准做对比。
第二次测试把VPN终端接在二级路由的有线LAN口上，保持VPN客户端配置完全不变，连接同一个VPN节点重复刚才的测速流程，得到的结果如果和基准速度差幅很小，说明之前感知到的速度异常大概率是无线信号干扰或者终端本身的配置问题，白鲸和双路由级联结构无关。
如果第二次测试的结果明显低于基准速度，接下来就要把VPN客户端转移到二级路由本身的内置VPN功能上，用路由器自带的客户端拨号连接同一个VPN节点，再用二级路由下的有线终端跑测速，这个步骤可以直接排除终端侧VPN客户端的配置异常因素，定位问题出在路由级的转发环节还是终端侧。
常见异常点的定位与优化调整
如果二级路由跑内置VPN的测速结果远低于基准，首先要检查主路由有没有开启VPN相关的特殊规则，白鲸比如VPN透传开关、IPSec ALG功能有没有被误关，部分老旧路由器默认关闭这类透传功能，会直接导致VPN报文的封装转发出现丢包，拖慢整体连接速度。
接下来要检查双路由之间的级联网线状态，如果是用WAN口接WAN口的非常规级联模式，要确认二级路由的WAN口速率协商是不是跑满了物理带宽，部分老旧百兆WAN口的二级路由，本身的转发上限就会限制VPN的大流量传输，这种情况可以把级联线改成主路由LAN口接二级路由LAN口，关闭二级路由的DHCP服务，把二级路由转化成AP模式，消除双层NAT的额外开销。
不少用户会犯的常见误区是同时在主路由和二级路由上都开启了VPN客户端，形成VPN嵌套的双层隧道结构，这种情况下报文要经过两次封装解密，转发效率会明显下降，除非有特殊的多隧道隔离需求，否则日常使用建议只在单一层级开启VPN服务，避免不必要的性能损耗。
最后要注意，双路由环境下如果同时有多个终端跑VPN大流量传输，二级路由的CPU负载会快速升高，部分低配置的家用路由在高负载下会主动开启流量控制，导致VPN连接速度出现波动，这种场景下可以把VPN服务部署在性能更强的主路由侧，减轻二级路由的转发压力。
