旁路网关实现多设备同时使用，核心在于将家庭宽带接入点与VPN隧道分离。通常需要在光猫和主路由器之间部署一个仅负责建立隧道的小型旁路设备（如旧手机、树莓派或专用硬件）。该设备不处理普通业务的流量，仅作为VPN客户端将公共流量导入内网。主路由器继续负责DHCP和子网路由，其他设备无需安装任何VPN客户端，樱花猫只需将主路由器的默认出口或特定网段路由指向旁路网关的LAN口IP，即可实现全终端共享隧道。
部署拓扑与物理连接
首先确定旁路网关的物理位置。旁路网关需具备两个网络接口：WAN口连接主路由器的LAN口（或主路由器的特定LAN口），樱花猫VPN官网LAN口连接下级网络或作为虚拟接口存在。对于多设备共享场景，建议旁路网关仅与主路由器直连。主路由器需关闭对旁路网关IP的ARP抑制或防火墙限制，确保路由可达。此时旁路网关处于透明模式，不改变家庭内网原有IP分配逻辑，避免冲突。
主路由器静态路由配置
在主路由器中查看并修改静态路由表，这是实现流量分流的关键。观察对象为主路由器的LAN接口及旁路网关的IP地址。操作是添加一条静态路由，将需要走VPN的IP段（例如全部流量或特定目的地IP）指向旁路网关的IP地址。预期现象是主路由器将相应数据包的下一跳指向旁路设备。注意不要将所有流量都强制走旁路，除非旁路设备性能足够，否则会影响非VPN业务的延迟。建议先测试特定境外或指定网段流量，樱花猫验证连通性后再扩展范围。
旁路网关隧道建立
在旁路网关设备上配置VPN客户端，连接至目标服务端。适用的系统包括OpenWrt、Linux服务器或支持WireGuard/OpenVPN的路由器。观察对象为旁路网关的系统日志及网络接口状态。操作是启动VPN服务并获取IP地址。预期现象是网关上出现新的虚拟网络接口（如tun0或wg0），且状态为UP。此时，流入旁路网关的标记流量将被封装进隧道发送。若隧道断开，主路由器上的静态路由仍指向该网关，可能导致流量黑洞，需确保VPN服务具备自动重连机制。
旁路网关与主路由器的物理连接是共享VPN隧道的关键
客户端设备验证
普通设备（手机、电脑、电视）无需任何VPN客户端配置。只需连接至主路由器分配的家庭Wi-Fi或局域网。观察对象为设备的默认网关，应仍指向主路由器IP，樱花猫VPN官网而非旁路网关IP。操作是在这些设备上访问原本需要VPN才能访问的资源。预期现象是请求经由主路由器转发至旁路网关，再进入隧道到达服务端。若访问失败，需检查主路由器是否开启了ACL策略阻止了内网设备访问公网特定端口，或旁路网关的SNAT/Port Forwarding配置是否遗漏了对内网子网的处理。通过浏览器开发者工具或网络抓包确认源IP是否为隧道出口IP，以验证流量路径正确。
