不少用户在开启VPN访问公网资源时，经常会遇到本地局域网设备失联的问题，比如没法访问家里的NAS、连不上办公室的内网打印机、搜不到同网段的调试设备，这类问题大多可以通过配置VPN排除局域网规则解决。本文围绕该规则的实际适用场景、配置前置要求、校验方法和常见误区展开详解，帮用户在不影响VPN核心使用需求的前提下，保留本地局域网的正常访问能力。
配置VPN排除局域网规则后，可同时正常访问本地NAS、打印机等局域网设备与外部公网资源
VPN排除局域网规则的核心适用场景梳理
第一个高频适用场景是家庭多设备共享场景，不少用户开启VPN访问境外资源时，需要同时把手机里的照片备份到本地NAS，或者通过手机查看家里的智能摄像头实时画面，如果所有流量都走VPN隧道，小鸟VPN官网本地设备的访问请求会被转发到远端VPN服务器，根本找不到同局域网内的设备地址，配置VPN排除局域网规则之后，所有指向本地网段的请求都会直接走本地网关转发，不需要经过VPN隧道。
第二个适用场景是混合办公场景，很多职场人需要同时通过VPN访问海外业务系统，同时要使用办公室本地的内网打印服务器、本地门禁管理系统，要是所有流量都走VPN，本地打印任务会直接发送失败，部分企业的内网安全系统还会把跨网段的打印请求判定为异常访问触发告警，小鸟VPN官网配置排除规则之后就能同时满足跨网办公和本地办公的双重需求。
第三个适用场景是本地IoT设备调试场景，智能家居、工业物联网的开发调试人员，经常需要一边通过VPN连接公网的云测试环境，一边调试本地局域网内的数十台IoT终端设备，如果没有配置局域网排除规则，调试工具根本扫描不到同网段下的待调试设备，整个调试流程完全无法推进。
规则生效的前置配置前提
配置规则之前首先要确认本地局域网的实际网段，不要直接默认填写通用的192.168.1.0/24网段，小鸟不少企业内网、自行配置过网络的家庭会使用10.0.0.0/8段或者172.16.0.0/12段的自定义网段，网段填写错误的话整个排除规则不会产生任何效果。
接下来要确认你正在使用的VPN客户端的路由优先级，部分第三方VPN客户端的全局路由优先级高于操作系统自带的路由规则，这种情况下你在系统网络设置里添加的排除条目不会生效，必须进入VPN客户端的自定义路由设置页面，在对应位置添加局域网排除条目才能让规则正常运行。
如果你的本地局域网做过VLAN划分，比如家用光猫把智能设备、家用终端划分到了不同的VLAN下，对应多个不同的网段，你需要把所有相关的局域网VLAN网段都加入排除列表，不能只添加当前联网设备所属的单个网段，否则其他VLAN下的本地设备依然无法正常访问。
配置后的校验与常见误区排查
完成配置之后要做分步校验，先断开VPN的情况下ping本地局域网网关、常用的本地设备IP，确认本地局域网本身的连通性没有问题，之后再开启VPN，再次ping同样的几个本地IP，如果能正常得到响应就说明排除规则已经正常生效。
很多用户容易踩的第一个误区是只把单个本地设备的IP加入排除列表，比如只添加家里NAS的IP地址，但是局域网里的打印机、智能摄像头的访问请求依然会走VPN隧道，后续新增的本地设备也无法正常访问，正确的操作是把整个局域网的CIDR网段加入排除列表，覆盖所有本地设备的地址范围。
还有不少用户误以为只要添加了排除规则，局域网流量就一定不会走VPN，实际上如果你的VPN客户端开启了强制全隧道模式，部分客户端的局域网排除规则会被强制覆盖，这种情况下需要把VPN的工作模式切换成分流模式，才能让提前配置好的排除规则正常生效。
用户还要留意对应的隐私边界问题，被排除在VPN隧道之外的局域网流量只会在本地网关留存访问日志，小鸟VPN官网不会上传到VPN的远端服务器，这部分流量的安全防护需要依托你本地局域网的防火墙规则实现，不要误以为所有网络流量都经过VPN加密保护。
