电视、游戏主机、智能设备无法逐台安装客户端，路由器接入是唯一能让全屋设备共享专线的方案。

支持的固件类型

路由器侧提供 OpenWrt 与梅林固件的安装包，也支持主流品牌路由器的配置导入。刷机前务必确认型号与固件版本匹配，避免设备变砖。

接入后的流量走向

路由器建立隧道后，接入该路由器的设备默认全部走专线，无需单独设置。若只想让部分设备走专线，可在路由器侧配置按 IP 段分流。

性能与硬件限制

加密转发会占用 CPU，百元级路由器跑满千兆的场景容易成为瓶颈。开启硬件加速或选择性能更高的设备，可以明显改善高带宽场景下的表现。

维护与回滚

刷机前备份原始固件与配置，配置完成后记录关键参数。出现异常时可直接恢复备份，避免因无法远程访问而需要现场处理。

部署前确认拓扑

动手前先画清楚家里的网络结构：光猫是否拨号、主路由与副路由如何连接、哪些设备走无线。很多部署失败源于二级路由又做了一次 NAT，导致客户端建立的隧道被重复转发而中断，理清拓扑能省下大量试错。

排障与固件更新

路由器方案出问题时，先看设备本身能否正常上网，再看隧道状态，最后看终端。固件版本过旧也会导致协议不兼容，建议在部署前升级到稳定版并记录当前版本号，出现异常时可以快速回退。

访客与 IoT 隔离

把智能家居和访客设备放到独立网络，既减少互相干扰，也避免它们成为攻击入口。主网络只保留办公和常用设备，排查问题时范围更清晰。