很多用户开启全局VPN之后，经常遇到访问本地NAS、公司内网共享打印机、同网段智能摄像头失败的问题，直接照搬网上教程硬改VPN排除规则很容易引发全局路由冲突，反而导致内外网都无法正常连接。这份指南完整梳理VPN排除局域网规则：设置前的准备全流程，帮你提前规避绝大多数配置故障，不用在出问题后反复排查回溯。
梳理当前局域网的完整地址网段
很多用户设置排除规则时只填写了自己当前设备的单个内网IP，完全没覆盖整个局域网段，最后访问同网段的其他智能设备、同事的共享文件夹依然走VPN隧道，等于规则完全没有生效。你可以先在Windows设备上打开命令提示符输入ipconfig，macOS和Linux设备打开终端输入ip addr，找到当前正在使用的物理网卡对应的IPv4地址和子网掩码信息。
举个常见的家用场景，你家光猫默认分配的内网网段是192.168.3.0，子网掩码为255.255.255.0，那整个局域网的地址范围就是192.168.3.1到192.168.3.254，你需要把这个完整网段记录下来，而不是只记自己电脑的192.168.3.12这类单IP地址，部分企业内网还会划分多个VLAN，你需要把所有需要访问的内网网段全部整理出来，避免遗漏。
验证无VPN状态下的局域网连通性
很多用户本身局域网就存在设备互访异常的问题，没做排查就直接添加VPN排除规则，后续出问题根本分不清是VPN配置错误还是本身内网就有故障。你先完全断开所有VPN连接，用你要配置规则的这台设备，分别访问几个典型的局域网服务，比如打开浏览器输入NAS的管理后台地址，尝试访问同工位同事的共享文件夹，或者用投屏功能连接局域网内的智能电视。
操作终端查询内网IP与子网掩码，梳理完整局域网地址段
如果这时候已经出现部分内网服务打不开的情况，极速VPN你要先排查本地防火墙设置、设备的同网段归属问题，把所有内网访问的原生问题都解决之后，再进行后续的VPN相关配置，避免后续故障定位的时候出现多个变量叠加的情况，大幅降低排查的难度。
确认当前VPN客户端的路由工作模式
不同的VPN客户端默认的路由规则逻辑完全不一样，有的客户端默认是全局流量走隧道，有的默认是自带分流模式，如果你没搞清楚当前的运行模式，直接手动添加排除规则很容易出现规则冲突。你可以先查看VPN客户端的设置页面，找到路由相关的选项，确认当前是全局代理还是非全局的分流模式，同时记录下客户端当前已经默认排除的本地网段列表。
部分系统级的VPN连接，比如Windows里手动新建的VPN虚拟网卡，没有自带的图形化分流设置，你需要在系统的网络适配器列表里，找到这个VPN虚拟网卡的属性，取消勾选“在远程网络上使用默认网关”的选项，这一步是系统级VPN配置排除局域网规则的核心前置条件，VPN下载很多用户跳过这一步之后，所有流量还是强制走VPN隧道，加多少排除规则都不会生效。
完成配置前的系统路由表备份
修改VPN的排除规则本质是修改系统的本地路由表，一旦配置出错，很可能出现你既连不上VPN的远端节点，VPN下载也访问不了本地局域网的情况，甚至连普通公网网页都打不开，提前备份路由表可以快速恢复到初始状态，不用手动挨个改回配置。Windows设备可以在管理员权限的命令提示符里输入对应指令，把当前的完整路由表导出到桌面，macOS设备也可以通过终端指令完成路由表备份。
备份完成之后你可以先做一次对照测试，开启VPN之后不做任何规则修改，尝试访问你之前记录的局域网服务，确认这时候确实是内网访问失败的状态，再开始后续的规则配置操作，这样整个操作的因果关系是完全清晰的，后续出问题排查的时候也能快速定位是哪一步出了错。
很多新手设置VPN排除局域网规则的时候，上来就随便搜一个网上的教程直接抄陌生网段，完全没做这些前置准备，最后出现公网访问异常、内网NAS访问不稳定的问题，排查几个小时都找不到原因。把这些VPN排除局域网规则：设置前的准备工作全部做完之后再动手配置规则，整个操作的出错概率会大幅降低，也能避免很多不必要的网络故障。
