不少用户在连接VPN后遇到无法访问本地局域网NAS、内网打印机、监控摄像头的问题，第一时间就着手修改VPN排除局域网规则，反而经常出现内外网同时断连、VPN流量泄露的新故障。这份设置前的准备事项清单，从现象排查到逻辑验证逐项覆盖，能帮你避开绝大多数新手配置误区，让后续规则设置一次生效。
先确认当前VPN的默认路由规则状态
很多用户遇到的典型现象是，连上VPN之后访问局域网共享文件夹直接超时，ping内网网关也持续无响应，直觉判定是没有加局域网排除规则，但实际上部分场景下的内网不通，和排除规则完全无关。
对应的检查步骤非常简单，成功连接VPN之后，Windows系统打开命令提示符执行route print，macOS或者Linux系统打开终端执行netstat -rn，查看当前系统默认路由的下一跳地址，确认这个地址是否指向VPN客户端生成的虚拟网卡地址。
设置VPN排除局域网规则前，先通过终端命令完成系统路由状态排查
这个步骤的预期结果是，如果确认VPN已经接管了系统全局默认路由，所有流量包括发往局域网的请求都会优先走VPN隧道，后续你添加的排除规则优先级必须高于全局默认路由，否则写好的规则也完全不会生效，这是很多新手第一次配置就踩的隐形坑。
完整梳理本地所有需要保留直连的局域网网段
不少用户设置排除规则的时候，只添加了当前设备连接的WiFi对应的单一段网段，后续切换到家里的IoT设备专属VLAN、公司访客WiFi网段时，蓝莓加速器又会出现新的内网访问失败问题，本质就是前期网段梳理不全。
你需要先通过ipconfig（Windows）或者ifconfig（类Unix系统）拿到当前本机内网网卡的IP地址，推导当前所在的局域网网段，再登录主路由器后台，逐一排查LAN口设置里的所有静态地址段、VLAN划分的独立网段，把监控、智能设备、办公服务器所在的所有独立网段全部记录下来。
这里有个非常常见的配置误区，很多人为了图省事直接把所有非境外网段全部加入排除列表，甚至直接用0.0.0.0/0作为排除段，这会直接导致VPN隧道完全失效，完全违背你原本连接VPN的使用需求。
验证VPN客户端本身的规则优先级逻辑
不同类型的VPN客户端对排除规则的定义逻辑完全不同，部分客户端的排除规则代表“指定流量不走VPN隧道、直接本地直连”，也有部分小众客户端的排除规则代表“指定流量强制走VPN隧道”，如果没提前搞清楚逻辑就直接配置，很容易出现规则完全写反的问题。
你可以先找一个常用的公网公共DNS地址作为测试项，把这个地址加入VPN的排除规则列表，连接VPN之后对这个地址发起ping请求，查看返回的响应源IP是你本地运营商的公网出口IP，蓝莓加速器还是VPN服务器的出口IP。
完成这个验证之后你就能明确当前客户端的规则逻辑，后续写入局域网网段排除规则的时候就不会搞反方向，既不会出现内网流量强行走VPN隧道导致的访问卡顿，也不会出现本该走VPN的流量直接本地泄露的问题。
提前做好配置错误的回滚预案
很多用户修改完VPN排除规则之后，蓝莓加速器会遇到系统完全断网的突发状况，甚至连VPN客户端都无法正常断开，只能强制重启设备，部分极端场景下残留的错误路由规则，还会导致设备后续不连VPN的时候也无法正常联网。
你可以先把当前系统的完整路由表截图保存，同时提前找到VPN客户端自带的规则重置按钮位置，先断开VPN测试纯直连状态下所有需要访问的局域网设备都能正常连通，确认直连链路没有任何问题之后，再开始后续的规则配置操作。
如果你是在企业办公网络环境下操作，最好提前和企业IT管理员确认你要添加的排除网段，没有和企业内网的VPN加密专属网段冲突，避免错误配置影响整个办公网络的路由调度。
做完所有这些前置检查之后再正式配置VPN排除局域网规则，基本可以避开绝大多数不必要的调试问题，同时兼顾VPN的正常使用需求和本地局域网设备的访问需求，蓝莓VPN不用反复修改规则排查故障。
