Mesh组网中让多台设备共用一条VPN连接，核心是解决“网关集中处理”的问题。传统模式下，若每台终端都建立独立VPN，会消耗大量公网IP或带宽，且难以统一审计。通过让Mesh节点仅作为纯路由转发设备，由主节点（或指定节点）承载VPN隧道，所有终端的流量汇聚后经该隧道发出，即可实现多设备共享。这种方式不仅简化了终端配置，还确保出口IP一致，便于企业级安全管理。
角色分工与流量路径
在此架构中，设备职责清晰分为两类。一类是“网关节点”，负责运行VPN客户端，并与远程服务器建立隧道；另一类是“路由节点”或“终端设备”，仅处理二层交换或三层路由，不运行VPN协议栈。终端设备发起的数据包首先发送给本地Mesh节点，VPN客户端节点通过内部Wireless Backhaul或有线链路将数据汇聚至网关节点。网关节点完成加密和路由查找后，将数据包注入VPN隧道。这种分层设计避免了非网关节点因缺乏证书或密钥而无法独立建连的问题。
关键配置逻辑
实现共享的关键在于路由策略的单向绑定。网关节点必须将非VPN子网的流量默认路由指向VPN隧道接口，同时确保Mesh内部链路使用私有网段（如10.8.x.x），避免与远端网络冲突。对于终端设备，只需配置正确的默认网关指向Mesh节点IP即可。无需在终端上安装任何VPN软件。需要注意的是，部分Mesh系统支持“网关模式”切换，应在管理界面确认当前指定哪个节点为出口网关，其他节点自动降级为AP或纯路由角色，以保证流量路径的唯一性。
只读验证方法
验证是否成功共用，优先采用无侵入检查。首先，SakuracatAPP在任意一台终端设备上执行“traceroute”或“路由跟踪”命令，目标设为公网地址。观察路径中是否包含VPN提供商的IP段，且下一跳为网关节点的内网IP。若路径显示终端直接到达公网IP，说明流量未走VPN，或该终端连接了非网关节点。其次，登录网关节点后台，查看“连接状态”或“在线设备”，确认所有Mesh终端的MAC地址均显示在线，且“会话网关”字段指向同一VPN实例。此步骤无需修改配置，仅通过观察路由表和会话日志即可判断流量是否已正确汇聚至单一隧道。
Mesh网络中，所有终端流量汇聚至主节点统一处理，实现高效共享。
