很多用户在调整VPN分流规则、路由器多WAN负载均衡参数的时候，经常遇到改完之后隧道频繁掉线、内网设备无法访问、部分业务流量走错线路的问题，绝大多数故障都不是参数设置本身错误，而是调整前没有留存完整的基准配置信息，出问题之后没办法快速回滚、精准定位差异。这份覆盖全场景的关键信息记录清单，能帮用户把调整VPN与路由器负载的试错成本降到最低，也能避免后续排查故障时无据可依的尴尬情况。
当前路由器的基础负载基准数据
在没有改动任何VPN相关设置的前提下，先登录路由器后台的状态监控页面，记录当前的CPU、内存实时占用率，还有近一小时的负载波动曲线，这些数据是你后续调整VPN分流比例、新增隧道数量之后，判断新增负载会不会超出设备承载上限的核心参照。
接下来要记录当前的WAN口总上下行带宽占用峰值，还有系统当前的总连接数总量，很多用户之前没有留意，原有内网的P2P下载、高清视频会议设备已经占了大半带宽，直接给VPN加新的隧道规则，很容易直接把路由器连接数打满，导致所有网络服务集体断连。
记录完这些基准数据之后，可以保持现有网络状态运行一段时间，确认没有突发的异常流量跳变，再把最终的稳定数值存到本地文本里，不要只靠后台截图留存，截图的时间戳和具体数值后续检索、对比的时候都非常不方便。
现有VPN隧道的全量配置信息
很多用户调整负载的时候，直接修改VPN的并发连接数、加密算法、分流网段规则，改完之后忘了之前设置的白名单IP段、排除的内网设备地址，很容易把原本需要走公网直连的办公打卡、内网NAS访问流量也导进VPN隧道，引发业务故障。你要做的是先把所有已经启用的VPN节点的协议类型、加密方式、隧道允许的最大连接数全部逐条记录，不要漏了不同节点对应的分流策略。
接下来要记录VPN和路由器联动的现有路由表条目，包括所有指向VPN网关的静态路由、策略路由规则，还有已经设置好的VPN客户端本地网段、DNS代理规则，这些配置是你后续调整负载分配比例之后，判断路由冲突的核心依据。
这里要注意一个常见误区，很多用户觉得自己用的路由器配置支持自动备份，就不用手动记录，实际上很多固件的自动备份包会把你后续调整的错误配置也同步覆盖，调整前单独导出一份VPN相关的配置文件单独命名留存，比依赖自动备份要稳妥得多。
内网关联设备的网络访问基线
调整VPN与路由器负载前，你要先记录当前所有已经绑定VPN策略的内网设备的MAC地址、固定IP，还有它们对应的流量特征，比如监控摄像头是固定走本地公网、远程办公的台式机是走指定VPN隧道、家用游戏主机是走直连低延迟线路，这些信息能帮你调整完负载之后，快速核对有没有把特定设备的流量分配错线路。
还要记录当前内网所有核心设备的正常网络访问状态，比如你可以挨个测试一遍远程办公的VPN隧道连通性、NAS的外网访问权限、智能设备的云平台连接状态，把这些验证结果记下来，后续调整完负载之后做对比，就能第一时间发现有没有隐性的访问异常。
现有故障点与边界规则记录
很多网络环境本身就存在一些长期没解决的隐性小问题，比如某一个VPN节点高峰时段偶尔掉线、部分内网设备跨VLAN访问不通，如果你调整负载之前没有记录这些原有问题，后续出了新故障之后根本分不清是调整操作引发的，还是原本就存在的历史问题，会大幅拉长故障定位的时间。
还要记录你当前网络环境的隐私与权限边界，比如哪些网段的流量绝对不能走公网VPN隧道、哪些设备的访问日志必须留存本地，调整负载的时候很容易因为要优化分流效率，不小心把这些边界规则覆盖，提前记录好就能避免出现不必要的合规性问题。
