很多用户连接VPN后发现没法访问家里的NAS、办公室的打印机或者同局域网下的监控设备，本质上是VPN默认把所有流量都转发到远端隧道，覆盖了本地局域网的路由优先级，而VPN排除局域网规则就是专门解决这类冲突的核心路由机制，接下来我们会从工作原理、配置前提、分步操作到常见误区做完整拆解。
VPN排除局域网规则的核心工作原理
默认VPN全隧道模式下，系统的默认路由会指向VPN虚拟网卡，所有访问请求不管目标是公网还是本地子网，都会优先往VPN隧道发，而远端VPN服务器的路由表里根本没有本地局域网的子网段信息，这些数据包到了远端就会被丢弃，自然连不上本地设备。
VPN排除局域网规则可将本地局域网访问流量单独分流到本地网关，解决连接VPN后无法访问内网设备的问题
VPN排除局域网规则的底层逻辑是在系统路由表里添加优先级更高的明细路由，把所有本地局域网对应的子网段的下一跳，重新指向用户本地物理网卡的网关，而不是VPN虚拟网卡，这部分规则不会修改你原本的VPN公网流量转发逻辑，只是把局域网相关的访问请求单独剥离出隧道，不会影响你通过VPN访问远端资源的正常使用。
配置规则前的必要前提检查
你首先要确认自己本地局域网的子网段信息，不同家庭、办公网络的网段划分不一样，常见的是192.168.1.0/24，也有部分运营商光猫默认是192.168.0.0/24，或者企业内网用10.x.x.x的大网段，你得先在自己设备的网络属性里查到正确的本地子网，不能随便照搬网上的通用配置。
你还要确认当前使用的VPN客户端本身是否支持排除路由的自定义配置，部分轻量化的移动端VPN客户端没有开放自定义路由的权限，这类场景下你没法直接在客户端层面配置规则，只能通过系统级的路由表修改实现，不要强行在客户端里找不存在的功能浪费时间。
不同场景下的标准配置步骤
Windows平台的配置方法相对灵活，如果你用的VPN客户端自带排除局域网选项，蓝猫直接勾选“允许访问本地局域网”的开关即可，如果没有这个选项，就用管理员权限打开命令提示符，用route add命令把你查到的本地子网段添加指向本地网关的明细路由，勾选永久生效的参数就可以重启后保留规则。
macOS和移动端的配置逻辑相对简化，macOS用户可以在网络设置的VPN详情页里找到“通过VPN连接时发送所有流量”的开关，取消勾选之后系统会自动生成默认的局域网排除规则，蓝猫VPN文件安全检查部分需要自定义网段的场景可以在终端里用route相关命令添加对应路由，安卓和iOS用户如果没有客户端原生支持，就需要借助系统自带的高级路由配置功能，或者升级支持自定义排除规则的客户端版本。
配置后的校验方法与常见误区
配置完成之后你不要直接默认规则生效，先连接VPN之后尝试ping同局域网下的其他设备IP，如果能正常得到响应就说明路由规则已经生效，你也可以同时访问VPN远端的内部资源，确认没有因为添加排除规则导致VPN的核心使用场景受影响。
第一个常见误区是很多用户以为开了排除局域网规则之后，本地局域网的流量也会走VPN隧道，实际上这个规则的作用恰恰是把局域网流量剥离出隧道，完全不会把本地设备之间的传输数据发送到VPN远端，不存在本地文件传输被转发到公网的问题。
第二个常见误区是部分用户手动添加路由的时候写错了子网掩码，导致把公网的部分IP段也划入了排除范围，最后出现VPN访问远端资源失败的问题，遇到这类故障的时候你可以打开系统路由表逐条核对明细条目，删掉错误的自定义路由就能快速恢复正常。
还要注意如果你的VPN本身就是用来访问远端企业内网的，蓝猫不要把远端企业内网的网段也加到排除规则里，否则你连接VPN之后反而没法访问远端的办公资源，配置前先区分清楚本地局域网网段和VPN对端的内网网段，避免路由冲突。
