【项目背景】
昆区一位做软件外包的客户，居家办公两年，最恨的就是VPN：连公司内网敲代码，一天掉三五回，掉线重连还得找IT审批二次认证，一次掉线半小时工作量就蒸发了。他先后换过三个路由器、升级过两回宽带，VPN照掉不误——这不是玄学，这是家庭出口网络的结构性问题。
【咨询设计】
上门先做链路诊断：他家是普通家宽PPPoE拨号，光猫桥接由路由器拨号，运营商每隔几天会强制重拨换公网IP，VPN隧道自然断；再测MTU，PPPoE封装后实际载荷1480，他的VPN默认MTU 1500，大包必丢，表现为"网页能开、代码推不上去"——这是SOHO VPN最常见的暗病。很多客户觉得掉线就是路由器差，实际上换十个路由器也解决不了"单链路+动态IP+MTU错配"这三件事叠加。方案：一，出口换爱快企业级软路由，双WAN口，主线500兆家宽、副线5G CPE蜂窝备份，主线一抖或者PPPoE重拨，流量秒级切换到5G，VPN隧道靠心跳保持不断；二，DDNS绑定动态域名，公网IP变了公司侧照常找得到；三，VPN协议从老旧PPTP换成WireGuard，握手快、断线自愈能力好，UDP穿透能力强，MTU统一调到1420并在路由器上做MSS钳制；四，QoS给VPN流量上高优先级，家里有人看4K视频也不抢隧道的带宽。
【施工规划】
施工半天的活儿：光猫改桥接联系运营商远程下发，软路由上架弱电箱，5G CPE吸顶装窗边信号最好的位置，全部线路重整并贴标。调试重点在双WAN的链路检测参数——探测间隔1秒、丢包3次切换，调太敏感会误切，太迟钝就掉线，这个值我们是拿客户真实VPN跑了一下午试出来的。
【安全补丁】
居家办公的安全面比办公室还大：家里二十多个IoT设备（摄像头、音箱、扫地机）全部划进独立IoT VLAN，与办公设备隔离，防止摄像头被攻破后横向摸到工作电脑；路由器固件升级到最新并关闭WAN口Web管理；办公电脑BitLocker全盘加密，WireGuard私钥存TPM绑定，机器丢了别人也连不进公司网。
【验收交付】
验收标准简单粗暴：连续两周，VPN掉线次数从日均3次降到0，代码推送大文件不再卡壳；人为拔掉主宽带，业务流量8秒内切到5G，视频会议没断。客户说这次是两年来第一次觉得居家办公是件正经事。
【售后承诺】
SOHO改造不大，但参数都是拿数据喂出来的，后续链路质量我们每季度远程复测。2小时上门，大年三十17704868686照常接单，终身技术咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）