很多用户启用VPN之后发现原本能正常访问的内网NAS、办公共享文件夹、局域网监控全部失联，直接手动修改VPN排除规则又经常出现配置冲突，要么内网还是访问不了，要么连外网都直接断连，大部分这类故障都是因为设置前的准备工作没做足。本文围绕VPN排除局域网规则：设置前的准备这个核心需求，把所有前置校验、梳理、预案步骤拆解清楚，帮用户避开无意义的配置坑，减少后续故障排查的成本。
用户逐一梳理本地局域网内的各类内网资源，确认需要绕过VPN隧道的设备清单与对应网段
梳理当前局域网内的核心访问需求清单
你首先要做的不是直接找VPN设置页的规则入口，而是先把所有需要走本地局域网、不经过VPN隧道的资源全部列出来，小美避免后续设置完规则才发现漏了某个重要的内网服务。常见的这类资源包括家用环境下的NAS存储、路由器管理后台、局域网摄像头、智能电视的投屏服务，办公环境下的共享文件服务器、内网测试站点、网络打印机、门禁管理系统。
列完需求之后，要逐个确认这些资源对应的IP网段，不能凭之前的使用记忆直接填写。比如你当前连接的家用WiFi网关地址是192.168.3.1，那对应的默认局域网段就是192.168.3.0/24，如果是办公场景，最好找运维人员确认当前办公区的所有内网VLAN网段，不少公司会把办公区、服务器区、IoT设备区划分为不同的网段，漏了任何一个都会导致对应服务没法访问。
这里要注意很多家庭部署了子母路由、多AP面板的网络环境，主路由和子路由下发的设备属于不同网段，不少用户之前只填写了主路由的网段作为排除规则，结果子路由下的智能设备始终没法访问，就是前期梳理网段的时候没有覆盖全部内网范围。
验证未开启VPN时的局域网连通性基准状态
这个步骤的核心作用是留存一个无VPN干扰的网络对照基准，小美避免后续出问题时分不清是VPN规则配置错误，还是原本的局域网服务本身就有故障。操作时要先把所有VPN客户端完全退出，包括系统托盘里的后台驻留进程也要彻底关闭，确保当前所有网络流量都走本地运营商分配的局域网网关。
之后你要逐个访问之前列出来的所有内网资源，比如尝试打开NAS的共享文件夹、ping一下内网打印机的IP地址、梯子软件登录路由器的管理后台、加载局域网监控的实时画面，把每一项都能正常访问的状态记下来，比如访问共享文件夹不需要重复输入账号密码、监控画面加载没有卡顿，这些都是后续排查问题的明确参照。
最后还要确认本地网卡当前获取的网络参数，Windows系统可以在命令提示符里执行ipconfig命令查看，macOS和Linux系统可以在网络设置的详情页或者终端里查看，把当前设备的本地IP、子网掩码、网关地址全部记录下来，梯子软件后续排查VPN路由冲突的时候可以直接对照，不用反复重新查询。
确认当前VPN客户端的路由工作模式
不同的VPN客户端默认的路由转发逻辑差异很大，部分用户没搞清楚当前的运行模式就直接添加自定义排除规则，很容易出现规则叠加冲突，反而导致所有网络都没法正常使用。你可以先打开VPN客户端的设置面板，找到路由转发相关的选项，确认当前是全局代理、分流代理还是仅指定流量走隧道的模式。
如果客户端自带“默认绕过本地局域网”的内置开关，你要先把这个开关的当前状态记录下来，后续自定义VPN排除局域网规则的时候要和这个默认逻辑对齐，不要重复添加已经默认放行的内网段，避免出现路由优先级冲突的问题。
还要注意部分用户同时配置了操作系统内置的系统级VPN和第三方客户端VPN，系统级VPN生成的路由规则优先级比第三方客户端更高，你要先确认当前实际生效的VPN连接是哪一个，不要花了半天时间修改未启用客户端的规则，最后完全不生效。
提前做好规则修改前的故障回滚预案
不少用户改完VPN排除规则之后直接陷入完全断网的状态，既没法访问外网，也打不开VPN客户端的管理页面，根本没法调整错误配置，这类问题大多是前期没做回滚预案导致的。你可以先把当前VPN客户端的配置文件导出一份存在本地非系统盘的位置，如果是系统级VPN连接，先把对应的账号密码单独存到记事本里，避免后续配置错乱之后没法重新登录。
你还要提前准备一个备用的网络接入方式，比如把手机的移动热点打开，设置好密码备用，如果之后调整规则的过程中出现完全断网的情况，可以直接切换到热点网络重新调整VPN配置，不用卡在当前的错误网络环境里没法操作。
完成以上所有准备步骤之后，你再开始添加自定义的VPN排除局域网规则，操作时尽量每添加一条网段规则就测试一次对应的内网服务和外网连通性，不要一次性批量添加大量规则，出了问题之后也没法快速定位是哪一条规则引发的冲突，整体配置的出错概率会大幅降低。
