家里用着OpenVPN或WireGuard搭了个内网穿透，结果刷个视频卡得不行，下载速度还不到宽带一半——十有八九是网络隧道流量被限了。
为什么隧道流量会被限制？
运营商默认对P2P、加密隧道（比如SS、V2Ray、WireGuard）这类高隐蔽性流量做策略识别，一旦检测到持续加密包，可能自动触发QoS限速。你没动路由器设置，但实际出口带宽被悄悄压到了10Mbps，连4K视频都缓冲半天。
自家路由器能调吗？
主流品牌如华硕、小米、TP-Link部分中高端型号，在「QoS」或「流量控制」里支持按协议类型限速。进入后台后找「应用识别」或「服务类型」，把「VPN」、「IPSec」、「GRE」这些协议单独拉出来，把上传/下载速率上限调高点，比如从默认的2Mbps改成“不限制”或“50Mbps”。
更直接的办法：改隧道端口和伪装
有些光猫或运营商网关会深度包检测（DPI），专盯标准UDP 51820（WireGuard）或TCP 443（伪装HTTPS）。试试在客户端配置里把端口改成443以外的常见端口，比如8080、8443，再加一层WebSocket或HTTP/2伪装：
"stream-settings": {
"network": "ws",
"ws-settings": {
"path": "/video",
"headers": {
"Host": "cdn.example.com"
}
}
}这样流量看起来就像普通网页视频请求，绕过大部分隧道识别规则。
光猫级限制怎么办？
如果你用的是电信/联通自带光猫，登录后台（通常是192.168.1.1）后，进「高级设置→QoS设置」，把「启用智能QoS」关掉。有些光猫即使没开QoS，也会默认启用“家庭带宽均衡”，建议在「WAN设置」里把连接模式从“路由”切到“桥接”，让主路由器全权接管流量调度。
最后提醒一句：别在路由器上给隧道接口单独设“最低保障带宽”，这反而容易触发限速逻辑。真要稳，就让它和其他设备一起公平排队，反而跑得更顺。