很多用户在使用VPN访问内部业务资源或者境外站点时，经常遇到连上VPN之后没法访问家里的NAS、办公室的共享打印机、同网段的监控摄像头这类局域网设备的问题，想要配置VPN排除局域网规则来解决的话，GOBOY不能直接上来就改设置，提前做完所有必要的准备工作，才能避免配置后出现路由冲突、断网、业务访问失败这类更麻烦的故障，这份清单覆盖了从信息收集到预校验的全流程必要步骤，帮你把配置出错的概率降到最低。
梳理当前局域网的完整网段信息
很多用户配置VPN排除规则的时候最容易犯的第一个错，就是只记得自己电脑的内网IP，直接把单IP加到排除列表里，完全没考虑同网段其他设备的访问需求，最后连上VPN之后还是没法访问同网段的其他局域网设备。
你需要先确认当前所处局域网的网关IP，从网关地址推导出完整的子网段，比如常见的家用路由器网关是192.168.3.1，对应的子网掩码如果是255.255.255.0的话，整个局域网段就是192.168.3.0/24，你需要把这个完整网段记录下来，而不是只单独加几个零散的IP。
如果你所处的环境是多VLAN划分的企业办公局域网，还要额外确认所有内部业务系统、共享存储、办公打印设备所在的其他内网网段，不能只记录自己当前接入的WiFi网段，不然配置完排除规则之后，跨VLAN的内部资源还是没法正常访问。
梳理完整的局域网网段信息，是配置VPN排除规则前的核心准备步骤之一
确认当前VPN客户端的路由推送规则
很多用户不知道，不同的VPN服务端推送的路由策略完全不一样，有的VPN默认会把所有流量都走VPN隧道，有的只会把指定的目标网段流量走隧道，你要先摸清楚当前VPN的默认路由规则，才能确定排除局域网规则的配置优先级。
你可以在连上VPN之后，打开本地设备的路由表查看所有条目，确认当前有没有已经被VPN客户端自动添加的局域网相关路由，如果已经有部分局域网段被VPN强制走隧道了，你后续配置的排除规则需要覆盖这些冲突的网段，才能覆盖原有错误路由。
这里要特别注意，部分企业部署的强制全隧道模式VPN，GOBOY加速器本身在服务端就做了路由限制，就算你在本地配置了局域网排除规则，也可能被服务端的策略覆盖，提前确认这一点可以避免你做很多无效的本地配置操作。
预校验局域网设备的连通性基准状态
在你还没对VPN的任何规则做修改之前，先断开VPN，测试一遍所有你后续需要访问的局域网设备的连通性，比如访问共享文件夹、打开监控摄像头的管理页面、ping一下内网服务器的IP，把所有正常访问的状态记录下来，作为后续故障排查的基准参照。
这个步骤的核心作用是帮你区分后续配置完VPN排除规则之后出现的连通问题，到底是你新配置的规则出错导致的，还是原本局域网本身就存在的访问故障，很多用户跳过这一步，出问题之后根本没法定位故障根源，白白浪费很多排查时间。
提前做好配置故障的回滚预案
配置VPN排除局域网规则的时候很容易出现路由冲突，导致本地设备完全断网，既上不了公网也访问不了内网，你需要提前准备好备用的网络接入方式，比如提前把手机的热点打开，万一配置出错断网了，可以快速切换到热点下载相关的修复工具，或者查找对应的解决方法。
你还要提前确认你所使用的VPN客户端的规则重置方法，大部分正规VPN客户端都有一键恢复默认路由的功能，你提前找到这个功能的入口，万一配置之后出现异常，可以快速一键重置回VPN的默认配置状态，不用手动去删除路由表的复杂条目。
做完以上所有准备工作之后，你再去配置VPN排除局域网规则，整个过程的可控性会高很多，配置完成之后你还要分别测试走VPN隧道的目标资源和局域网本地资源的访问状态，确认两边的流量路由都符合你的预期，不要随便照搬网上别人分享的排除规则脚本，不同的网络环境对应的配置逻辑完全不一样，适配自己当前环境的规则才是最稳定的。
