很多用户在开启全局VPN之后，经常遇到没法访问家里的NAS、公司内网的打印机、同局域网下的智能摄像头这类问题，第一反应就是直接去改VPN的排除路由规则，但很多时候改完反而出现VPN连不上、公网访问也断了的故障，其实在配置VPN排除局域网规则之前，做好对应的前置检查，能避免绝大多数的后续路由冲突问题，下面就把所有必要的准备事项逐一拆解说明。
先梳理当前局域网的完整网段信息
很多用户对自己家或者办公区的局域网网段完全没概念，上来就随便填192.168.1.0/24作为排除段，梯子软件要是你的主路由后台默认网段是家用路由常见的非标准段，或者公司内网划分了好几个VLAN用10.x.x.x的大网段，随便填的排除规则根本不会生效。这也是VPN排除局域网规则设置前的准备里最基础的一步，不少用户跳过这步之后反复调试规则都找不到问题根源。
梳理网段的操作非常简单，Windows用户直接按下Win+R输入cmd打开命令提示符，执行ipconfig命令，找到当前正在使用的物理网卡对应的IPv4地址、子网掩码，就能算出对应的局域网网段，macOS和Linux用户执行ifconfig或者ip a命令也能拿到同样的信息，要是局域网里还有多个VLAN，要提前找网管拿到所有内部网段的明细，不要漏写任何需要访问的内部子网段。
确认当前VPN连接的默认路由优先级
很多人不知道，不同的VPN协议连接之后生成的路由优先级不一样，比如OpenVPN默认会把自身路由的跳数设置得比物理网卡更高，而部分WireGuard客户端的路由优先级是跟随系统默认的，要是没提前确认优先级，你设置的排除规则很可能被VPN的全局路由覆盖，完全不起作用。这一步也是VPN排除局域网规则设置前的准备里，最容易被普通用户忽略的底层配置项。
提前梳理好当前局域网的完整网段信息，是配置VPN排除规则的核心前置基础。
确认路由优先级的操作，Windows用户可以在命令提示符里执行route print命令，查看“路由表”条目里各个网段对应的“跃点数”，把物理网卡对应局域网网段的跃点数，国外加速器和VPN虚拟网卡生成的0.0.0.0默认路由跃点数记录下来，要是VPN的跃点数反而比物理网卡更低，后续配置排除规则的时候就要手动调整对应条目的优先级，避免冲突。
提前验证无VPN状态下的局域网连通性
这一步是很多用户最容易漏掉的，很多人本身局域网就存在故障，比如NAS的网线松了、打印机的IP地址变了，没开VPN的时候就已经访问不了，结果配置完排除规则之后反而把问题怪到VPN设置头上，白白浪费很多排查时间。把这步做扎实，后续故障定位的时候就能直接排除局域网本身的问题，不用做无用的回溯测试。
验证的时候你可以先把VPN完全退出，确保系统里没有任何虚拟网卡的VPN进程在运行，然后依次访问你后续需要用到的局域网设备，比如打开NAS的网页管理后台、往网络打印机发送一份测试打印文件、用连接同一个WiFi的其他设备尝试访问本机的共享文件夹，把所有能正常连通的IP地址都记录下来，作为后续配置完规则之后的对照基准。
要是这一步就发现有设备访问不通，先排查局域网本身的问题，比如设备是不是连错了隔壁的访客WiFi、系统本地防火墙有没有阻止对应端口的访问，把所有内部连通性问题都解决之后，梯子软件再开始配置VPN排除局域网规则，不要带着原有故障调试新规则。
提前理清VPN客户端的规则生效逻辑
不同的VPN客户端的排除规则叫法完全不一样，有的客户端叫“绕过局域网地址”，有的叫“自定义路由排除列表”，还有的客户端的排除规则是“仅允许指定地址走VPN”，逻辑完全相反，要是没搞懂逻辑就直接填地址，很可能出现所有流量都走本地，VPN完全没生效的问题。这也是VPN排除局域网规则设置前的准备里，直接决定最终配置是否符合预期的关键步骤。
你可以先找客户端的官方帮助文档，或者在没正式配置规则之前，先添加一个测试条目，把你当前正在用的局域网网关IP填进排除列表，然后连接VPN尝试访问网关后台，要是能正常打开就说明排除规则是“列表内地址不走VPN”的逻辑，要是打不开就说明规则逻辑是反向的，你需要调整配置思路，不要直接批量导入所有网段。
做完以上所有准备之后，你再去配置VPN排除局域网规则，后续遇到连通性问题的时候，就可以按照之前记录的网段、路由优先级、基准连通性数据逐层排查，不会出现公网和内网都没法访问的死局，也不用反复重置VPN配置浪费时间。整个准备过程不需要特殊的专业设备，普通用户按照步骤操作就能完成，能大幅降低后续配置出错的概率。
