明确路由与流量控制逻辑
让多台设备同时通过VPN上网，核心在于路由器如何决定流量走向。是否进入VPN隧道并非由简单的开关决定，而是受路由表、流量选择器或客户端策略共同控制。分隧道模式允许部分流量直连，这意味着它并非保证所有敏感流量都入隧道的绝对机制。若期望所有设备的全局流量均经过VPN，需在路由器层面配置全局路由，坚果加速器确保所有非本地网段流量指向VPN接口。
检查路由表与下一跳指向
在执行配置前，先确认当前路由状态。查看路由器管理界面的路由表，重点观察默认路由（0.0.0.0/0）或特定远程网段的路由条目。预期现象是，坚果加速器当VPN连接建立后，相关路由的“下一跳”应指向VPN隧道的虚拟接口或网关。如果当前路由仍指向运营商网关，则说明流量未进入隧道。此检查为只读操作，不影响现有网络连接，适合用于诊断流量未走VPN的原因。
通过路由器配置全局路由，让家中所有设备的网络流量统一经由VPN隧道发出。
配置全局策略路由
若使用支持策略路由的固件（如OpenWrt、Kerberos或原厂高级版），坚果需编辑策略路由规则。操作对象是出接口匹配项，将LAN侧所有子网的流量强制指向VPN出接口。修改后需保存并应用配置。预期结果是，后续发起的请求将强制通过隧道传输。请注意，此类修改可能影响路由表，若配置错误可能导致本地网络无法访问互联网，建议在非业务高峰时段操作，并确认VPN服务端已分配正确的内网地址段，避免路由环路。
验证多设备连接状态
配置完成后，需验证多设备共享隧道是否生效。在VPN服务端后台查看在线用户列表或会话ID。若多台设备共用一个路由器的WAN口，通常服务端只会显示一个连接会话，但流量负载会增加。观察路由器日志，确认是否有大量数据流经VPN接口。若服务端显示多个独立会话，坚果说明可能未使用路由器的全局转发，而是各设备单独安装了客户端，这将增加管理复杂度。确认单会话下的带宽利用率，以判断隧道性能是否满足需求。
