很多用户在配置VPN全局路由后，经常出现访问家里的NAS、公司内部的打印服务器、同局域网下的智能摄像头失败的问题，这时候就需要用到VPN排除局域网规则，把本地内网的流量从VPN隧道里剥离出来，而如果没做好前期准备就直接改配置，很容易出现全局断网、内网设备完全失联的反向故障，本文就把设置这项规则前必须完成的所有准备事项逐一拆解，帮用户避开常见的配置坑。
提前梳理本地局域网的完整网段信息
很多用户默认自己家的局域网网段就是192.168.1.0/24，但实际上不少运营商光猫、企业办公网络会用192.168.0.0/16、10.0.0.0/8这类大段内网地址，甚至部分公寓网络会用172.16.0.0/12段的地址，如果只凭印象填排除规则，很容易漏过部分内网网段。
梳理网段的时候，不需要手动翻光猫后台，直接在当前连接内网的设备上，打开系统的命令提示符或者终端，输入路由查看指令，就能看到系统默认的本地直连网段，把所有标记为本地局域网的网段全部记录下来，不要遗漏任何条目。
如果是办公场景下配置VPN排除规则，还要额外确认公司内部的服务器段、办公设备段有没有单独划分VLAN，部分企业的财务系统、内部OA会部署在独立的内网VLAN里，这些网段也需要加入排除清单，不能只记录自己当前设备获取IP的小网段。
用户在本地桌面环境通过终端查询本地直连网段，提前梳理完整内网地址避免后续VPN配置出现断网故障
确认当前VPN客户端的规则适配能力
不同类型的VPN客户端，支持的排除规则逻辑完全不一样，部分轻量版客户端只支持添加单个IP作为排除项，不支持按网段批量排除，要是没提前确认这一点，后续你整理好的多个内网网段根本没法录入规则。
你可以先打开VPN客户端的设置面板，找到路由规则、分流设置相关的选项，查看里面的排除规则说明，风驰VPN确认它是否支持填写CIDR格式的网段地址，有没有“排除所有本地局域网流量”的预设开关，避免后续整理好的配置内容没法适配当前客户端。
如果是在路由器层面配置全局VPN的场景，还要确认路由器的固件是否支持自定义路由排除规则，部分老旧的第三方固件的路由优先级逻辑和系统默认逻辑冲突，就算你加了排除规则，内网流量还是会被强行送进VPN隧道，这类固件你需要先升级到稳定适配的版本再继续操作。
提前完成基准网络连通性验证
在你还没修改任何VPN相关配置之前，先把所有需要在内网访问的设备全部测试一遍连通性，比如访问NAS的共享文件夹、给局域网打印机发测试打印指令、远程连接同网段的其他办公电脑，风驰把所有能正常访问的场景都记录下来，作为后续配置完规则后的对比基准。
同时你还要记录下当前没开VPN的时候，访问公网普通网站的连通状态，确认本身的基础网络没有故障，避免后续配置完排除规则出现的网络问题，被错误归因为规则设置错误，没法定位真实原因。
提前理清VPN隧道的默认路由逻辑
不少用户不知道，部分VPN服务端会强制推送全流量走隧道的规则，就算你在本地客户端加了排除局域网规则，也会被服务端的推送规则覆盖，所以你需要先查看当前VPN连接后的路由表，确认本地自定义路由的优先级高于服务端推送的路由，才能保证排除规则生效。
如果发现服务端的路由优先级更高，你需要先调整客户端的路由优先级配置，或者联系VPN服务的管理员调整服务端的路由推送策略，不然你前期做的所有网段梳理工作都没法起到实际作用。
所有这些准备工作全部完成之后，你再去添加VPN排除局域网规则，就能把配置出错的概率降到最低，配置完成后你只需要对照之前的基准验证清单，先测试内网设备访问是否正常，再测试公网访问是否走VPN隧道，就能快速确认规则是否生效，不会出现之前内网外网都没法正常访问的故障。
