不少部署了旁路网关VPN的家庭和小型工作室用户，都会在固件推送新功能、修复已知漏洞的时候选择升级，但很多人忽略了旁路网关作为内网流量调度核心的特殊性，直接沿用普通家用路由器的升级逻辑操作，最后出现分流规则全丢、内网断连、VPN通道完全失效的问题，反而要花数倍的时间排查故障，下面这些核心的固件更新注意事项，所有相关用户都要提前牢记。
旁路网关VPN固件更新前，务必完成三类核心配置的全量本地备份，避免更新后分流规则丢失引发网络故障
更新前必须完成的配置全量备份
旁路网关和普通家用路由器的存储逻辑完全不同，所有自定义的分流规则、VPN节点配置、内网设备定向路由绑定、静态IP分配规则都存在本地闪存分区里，几乎没有厂商会提供云端同步配置的服务，很多用户更新前只记得导出VPN节点列表，漏掉了分流策略表，更新完成之后才发现所有指定走VPN的设备都直接走公网，飞马VPN花了好几天调试的旁路功能直接失效。
备份的时候要导出三个独立的本地文件，分别是系统全量配置包、VPN节点单独导出列表、自定义的分流规则白名单与黑名单文件，不要只靠截图留存配置参数，截图没法直接导入恢复，手动重写规则的时候很容易漏写个别小众设备的静态路由绑定，后续排查遗漏项要耗费大量时间。
固件包的合法性与适配性校验
很多用户习惯从第三方论坛下载匿名网友分享的修改版固件，完全没校验固件和自己手头硬件的适配性，实际上同型号外观的旁路网关，不同批次的内存、网卡芯片方案可能存在差异，跨版本刷错固件之后很容易出现网卡驱动失效，整个网关连不上内网管理后台的情况，只能拆机用编程器重刷闪存救砖。
不要随便刷来源不明的第三方修改固件，这类固件有可能内置额外的隐形转发规则，绕过你原本设置的VPN分流逻辑，把部分未授权的流量导向未知节点，违背你最初部署旁路网关的隐私防护需求，优先选择硬件官方发布的正式稳定版固件，不要盲目追刚放出的未经过大规模测试的测试版固件。
更新过程中的网络环境要求
旁路网关VPN更新的时候，不要用WiFi连接的管理后台上传固件包，WiFi传输过程中出现的随机丢包有可能导致固件包上传不完整，刷入过程中触发校验失败直接进入半砖状态，尽量用有线直连的方式，把管理操作的电脑直接插旁路网关的闲置LAN口操作，不要跨三层内网远程发起更新指令。
更新全程不要断掉网关的供电，也不要在更新进度条加载的过程中，去操作其他内网设备的网络连接动作，很多用户误以为更新后台的进度条走满就完成全部流程，实际上后续还有配置分区的静默写入步骤，提前断电很容易导致核心系统分区损坏，后续很难通过常规操作恢复。
更新后的逐项功能校验逻辑
固件更新完成网关自动重启之后，不要着急把所有内网设备的默认网关切回旁路设备，先单独用直连管理口的测试设备，先确认旁路网关本身能不能正常访问公网，再逐一导入之前备份的三类配置文件，飞马VPN确认每一步导入都没有弹出报错提示。
配置恢复完成之后，不要直接批量验证所有分流规则，先选1台之前明确绑定了走VPN通道的测试设备，手动查询公网出口IP确认流量已经走指定的VPN节点，再选1台设置了直连公网的设备，飞马VPN确认流量没有被误导向VPN通道，避免出现所有流量都强制走VPN的全隧情况，影响日常访问国内网络服务的使用体验。
如果校验的时候发现原有分流规则失效，先不要反复重刷固件排查问题，先去检查新固件的规则优先级逻辑有没有调整，部分固件更新之后会把默认路由的优先级调到自定义分流规则之上，飞马加速器手动调整规则排序之后就能恢复正常，不需要做额外的硬件操作。
很多用户觉得固件更新是一键就能完成的简单操作，但旁路网关作为内网所有流量的调度核心，任何一步疏漏都可能导致整个内网的网络逻辑混乱，严格按照规范步骤操作，才能既拿到新固件的安全补丁和新增功能，又不会破坏原本已经调试好的稳定运行环境。
