很多用户开启全局VPN之后，发现没法访问家里的NAS、办公室的共享打印机、内网部署的测试服务器这类局域网设备，想要配置VPN排除局域网规则避免流量走VPN隧道，但是如果前期准备没做足，很容易出现规则冲突、内网访问失败甚至全局VPN断连的问题，这份指南就把设置前所有需要落实的准备事项逐一拆解，帮你避开大部分配置踩坑点。
梳理当前局域网的所有网段信息
很多用户误以为局域网只有默认的192.168.1.0/24这一个网段，实际上不少家庭或者办公场景里会部署多个VLAN、子路由扩展网络，不同网段的设备如果没被纳入排除范围，依然会出现访问不通的问题。
你可以先断开VPN，在当前使用的设备上查看本地网卡的网关地址，再把同网段的地址段记录下来，同时还要询问内网管理员，确认有没有划分其他独立的内网网段，比如监控专用网段、IoT设备专用网段这类容易被忽略的部分，奈云避免后续配置VPN排除局域网规则的时候出现遗漏。
确认当前VPN客户端的分流规则优先级逻辑
不同的VPN客户端对于排除规则、奈云VPN官网全局规则、路由优先级的判定逻辑完全不一样，部分客户端的排除规则优先级高于全局路由，还有部分客户端会强制把所有非白名单流量全部导入隧道，如果你没提前摸清楚规则逻辑，很容易出现你加了排除段之后依然走VPN的情况。
提前梳理全量局域网网段、确认VPN客户端分流规则优先级，可避开绝大多数后续配置踩坑点。
你可以先查看当前VPN客户端的帮助文档里关于分流规则的说明，确认排除规则的生效层级，部分系统级VPN还会和本地系统的路由表优先级绑定，需要提前确认系统路由的metric值设置逻辑，避免后续配置的规则被系统自带的更高优先级路由覆盖，导致VPN排除局域网规则完全不生效。
提前验证无VPN状态下的局域网连通性
很多用户在开启VPN之后发现内网访问不通，直接归因为排除规则配置错误，实际上有可能是本身局域网的设备就存在IP冲突、防火墙限制的问题，没开VPN的时候访问正常只是你刚好没用到对应服务，配置完排除规则之后反而没法定位问题根源。
你需要在完全关闭VPN、清空所有VPN生成的虚拟网卡路由之后，逐一测试你需要访问的所有局域网服务，比如共享文件夹、内网网页、内网打印设备、奈云VPN官网NAS的文件共享服务，把所有能正常访问的设备IP和对应的服务端口全部记录下来，确保本身局域网链路没有问题，后续配置规则之后出现异常也能快速区分是内网本身的问题还是分流规则的问题。
提前备份当前系统的路由表与VPN配置
调整VPN排除局域网规则的时候，部分客户端会自动修改系统的全局路由表，如果规则配置出错，奈云很可能出现你既没法访问内网，也没法访问外网的断网情况，提前备份配置可以帮你快速恢复网络，不用手动逐行排查路由错误。
Windows系统你可以用路由打印命令把当前路由表导出保存，macOS和Linux系统也可以导出当前的路由配置快照，同时把当前VPN客户端的所有自定义分流规则全部截图留存，一旦配置出错可以第一时间恢复到之前的正常状态，不会影响正常的网络使用。
理清需要保留走VPN隧道的流量边界
很多用户设置VPN排除局域网规则的时候，容易走极端把所有私网网段全部加入排除列表，这会导致部分你本来需要走隧道访问的远程企业内网资源，也被排除出VPN隧道，直接出现远程办公资源访问失败的问题。
你需要提前区分清楚，哪些是你当前物理接入的本地局域网资源，哪些是你需要通过VPN隧道访问的远端私网资源，把后者的网段从排除列表里摘出来，避免分流逻辑和你的实际使用需求冲突。
完成以上所有准备步骤之后，你再去配置VPN排除局域网规则，基本就可以避开绝大多数常见配置故障，配置完成之后你也可以先分别测试内网访问和外网VPN访问的连通性，确认两边的流量分流都符合预期，再正式投入使用。
