很多用户配置VPN后发现没法访问家里的NAS、办公室的内网打印机、同网段的监控设备，折腾半天改路由表也没用，大多是没做好VPN排除局域网规则设置前的必备准备工作，直接上手配置反而会出现内网断连、路由冲突等更难排查的问题，这份指南就从实际排查角度梳理所有前置检查项，帮你避开配置陷阱。
先确认当前VPN的默认路由行为
很多用户没搞清楚自己用的VPN客户端默认是全局接管所有流量，还是分流模式，就直接去加排除规则，最后配置完全不生效。
你可以先断开VPN，记录下当前本地局域网的网段，比如右键点击系统的网络状态，查看IPv4地址对应的子网段，之后再连接VPN，尝试访问同网段的局域网共享设备，如果直接打不开，说明当前VPN默认把所有内网流量都导向了VPN远端节点，后续的排除规则就必须覆盖对应网段。
这个步骤的预期结果是你能明确知道当前VPN的流量接管范围，不会出现后续加了排除规则也不生效的情况，迅捷VPN连接后不能上网常见误区是以为所有VPN默认都会保留局域网访问权限，实际上不少商用VPN的全局模式会直接抹掉本地局域网路由条目。
配置VPN排除局域网规则前先完成本地网段与VPN流量接管范围的前置核查，规避后续内网断连问题
梳理所有需要排除的局域网网段清单
很多用户只记得自己当前连接的WiFi网段，忘了家里还有访客WiFi的独立网段、办公室的服务器专属VLAN网段，这些网段如果没提前纳入排除清单，迅捷后续配置完规则还是没法访问对应设备。
你可以登录当前连接的主路由器后台，查看所有已配置的DHCP地址池、VLAN划分的子网段，同时把平时常用的内网设备比如NAS、门禁系统、内网测试服务器的静态IP也单独列出来，避免出现网段漏判的情况。
这个步骤的预期结果是你得到一份完整的待排除地址列表，不会出现配置完规则之后，某台内网设备还是没法连通的问题，常见误区是只把自己电脑当前的IP所在网段加进去，忽略了其他VLAN下的业务网段。
提前验证本地路由表的修改权限
部分公司配发的办公设备、开启了系统组策略限制的终端，迅捷VPN连接后不能上网普通用户账号没有修改系统路由表的权限，这种情况下你就算在VPN客户端里填了排除规则，系统也不会生成对应的路由条目，规则完全不会生效。
你可以用管理员权限打开系统的命令行工具，手动添加一条临时的局域网排除路由，尝试访问对应内网设备，如果提示权限不足，你需要先联系设备管理员放开路由修改权限，或者切换到拥有管理员权限的账号再进行后续操作。
这个步骤的预期结果是你确认终端具备修改路由条目的权限，不会出现后续配置完规则之后所有设置都不生效的诡异问题，常见误区是默认自己的账号有管理员权限，忽略了企业终端的安全限制。
提前做好规则配置前的基线备份
VPN排除局域网规则本质是修改系统的路由优先级，如果你没提前备份原有路由表，后续配置出错出现内外网都没法访问的故障时，很难快速恢复到之前的正常状态。
你可以在断开VPN的正常网络状态下，把当前系统的完整路由表导出保存到本地非系统盘的位置，同时记录下当前的本地网关地址、DNS服务器地址，一旦后续配置出现冲突，可以直接对照备份内容恢复原有配置。
这个步骤的预期结果是你拥有完整的网络基线备份，就算配置出错也能快速回滚，迅捷VPN连接后不能上网不会出现网络完全瘫痪的情况，常见误区是觉得配置规则很简单没必要备份，遇到路由冲突之后只能手动重置网络，丢失之前的所有自定义网络配置。
完成以上所有准备工作之后，你再正式配置VPN排除局域网规则，就能避开绝大多数常见配置故障，不用反复排查内网设备访问失败、路由优先级错乱等问题，整个配置过程的出错概率会大幅降低。
