很多用户在手动调整VPN分流规则、路由器QoS优先级或者多VPN节点负载分配之后，经常出现原有网络断连、内网设备无法访问共享资源、甚至VPN隧道反复掉线的问题，大部分这类故障都不是调整动作本身出错，而是调整前没有留存足够的基准参数，故障发生后没有回滚依据，本文就把调整前必须记录的关键参数逐项拆解，帮你避开调整后的连锁故障。
原有VPN隧道的基础运行参数
首先要先确认你当前正在运行的VPN连接的核心配置，不要直接动路由器设置，很多用户习惯直接上手修改负载规则，完全没有留存原有VPN的运行信息，出问题之后连原本用的是什么加密协议都记不清，排查难度直接翻倍。
你需要记录的第一个内容是当前VPN连接的加密协议类型、认证方式、番茄隧道封装端口，还有当前分配的虚拟网卡IP地址、DNS服务器地址，这些参数是你调整负载分配之后，判断新连接是否和原有连接配置一致的基准。
很多用户调整路由器负载的时候，误把VPN隧道的端口和普通上网端口混同设置了QoS规则，调整后直接导致VPN隧道被限流，如果你提前记录了这些参数，后续排查的时候直接对比新配置里的端口映射规则，就能快速定位是不是端口匹配出错。
调整VPN分流、QoS或负载分配前，提前留存基准参数能避免后续网络故障无法回滚的问题
路由器当前的负载基准运行数据
接下来要记录路由器在当前VPN运行状态下的实时负载数据，不要在完全空载的时候记录，要等家里或者办公区的常用上网设备都正常联网、VPN也跑了一段时间之后再采集数据，这样得到的基准值才有参考意义。
你需要记录的内容包括路由器CPU占用率峰值、内存占用率、当前同时在线的内网设备数量、上下行总带宽占用占运营商给的带宽上限的比例，还有当前VPN隧道的上下行流量占总流量的比例。
这些基准数据的作用是，你调整完负载分配规则之后，如果发现路由器出现频繁重启、VPN隧道自动断开的现象，对比新的负载数据和你之前记录的基准值，VPN加速器就能判断是不是调整后的规则让路由器硬件性能过载，而不是VPN本身的配置出错。
内网侧的关联配置参数
很多人调整VPN和路由器负载的时候，很容易忽略内网侧的关联配置，最后导致内网的摄像头、NAS共享设备、游戏主机的网络优先级出现异常，这类问题往往和VPN本身无关，却会直接影响日常使用体验。
你需要记录的内容包括当前给固定内网设备设置的静态IP地址列表、已经绑定IP和MAC地址的设备清单、番茄原本设置的端口转发规则、DMZ主机配置，还有原本的VPN分流规则里，哪些内网设备的流量是走VPN隧道，哪些是直连公网。
这里的常见误区是很多用户调整负载的时候，直接清空了原有静态IP绑定规则，后续内网设备自动获取IP之后，原本给特定设备设置的VPN流量优先级规则全部失效，你提前记录完整清单的话，调整后逐一核对就能快速恢复。
故障定位用的对照测试参数
除了配置类的参数，你还要在调整前做一组对照测试，记录下当前的网络访问状态基准，方便调整后出现问题的时候做对比排查，避免把原有网络的小问题当成调整操作引发的故障。
你需要记录的内容包括直连公网时访问普通公网网站的连通状态、走VPN隧道访问目标站点的连通状态、内网设备之间互传文件的连通性，还有VPN隧道断线之后自动重连的触发表现。
这些对照参数的作用是，如果你调整完负载之后出现部分站点打不开的情况，你可以先对比调整前的测试结果，判断是调整动作带来的新问题，还是原本的网络环境就存在局部连通故障，避免无意义的反复修改配置。
所有这些参数记录完成之后，你再动手调整VPN与路由器负载的分配规则，就算调整后出现意料之外的异常，你也可以对照记录的基准参数逐项回滚排查，不需要完全重置路由器配置清空所有原有设置，最大程度降低调整操作对日常网络使用的影响。
