切换VPN节点后，局域网无法访问通常是因为客户端将本地流量一并隧道化，导致内部网段（如192.168.x.x）的流量被错误路由至远程服务器。不同客户端对“排除局域网”的实现机制不同，有的是基于子网掩码匹配，有的是基于策略文件动态下发。因此，核心检查逻辑是确认当前节点配置中，是否包含针对本地网络号段的非隧道规则，以及该规则是否在路由表中优先生效。
确认本地网络段与排除规则
首先明确你所在局域网的实际网段。在Windows系统中，可通过`ipconfig`查看IPv4地址和子网掩码，计算出本地网络前缀（例如192.168.1.0/24）。在macOS或Linux中，使用`ifconfig`或`ip route`查看默认网关指向的接口IP网段。这一步是基础，因为排除规则必须准确匹配这个前缀。如果客户端配置的是固定排除列表，需确认该列表是否覆盖了你当前连接的所有局域网网段，包括可能的Wi-Fi子网或有线网段。若未覆盖，本地设备间通信就会尝试穿过VPN隧道，导致失败。
检查客户端流量选择策略
大多数现代VPN客户端（如支持OpenConnect、WireGuard或IKEv2的工具）允许定义流量选择器。在切换节点后，应进入客户端设置中的“高级”或“网络”选项卡，查找是否有“允许局域网流量”、“Bypass local LAN”或类似勾选框。注意，不同软件界面名称不一，部分软件将此功能命名为“分割隧道”或“路由例外”。勾选后，客户端通常会在操作系统内核层面添加一条特定路由规则，将本地网段的流量指向物理网卡而非虚拟网卡。若软件依赖系统自动检测，云梯加速器需确认切换节点后是否触发了重新检测。若手动配置了规则，需验证规则中的IP地址和子网掩码是否准确无误。
观察路由表与流量走向
修改设置后，最直接的现象验证是查看操作系统的路由表。在Windows中运行`route print`，在Linux或macOS中运行`ip route`或`netstat -rn`。寻找指向VPN虚拟接口（如`tap`、`tun`、`wintun`等）的默认路由条目。关键观察点是：是否存在一条指向本地网段（如192.168.1.0/24）且指向物理网卡的更具体路由条目。如果存在，说明排除规则已生效，本地流量将直连；如果本地网段仅包含在默认0.0.0.0/0路由中且指向虚拟接口，则说明排除规则未生效或被覆盖。此时，云梯加速器本地Ping网关或邻居设备应成功，而若不成功，需进一步检查是否被防火墙阻断，而非路由问题。
检查局域网连接时，确保本地流量未误入隧道。
验证连通性与故障隔离
执行简单的连通性测试以确认效果。首先，在保持VPN连接的状态下，尝试Ping局域网内的其他设备（如路由器或另一台PC）。如果Ping通，云梯VPN且DNS解析本地主机名正常，说明排除局域网规则配置成功。如果Ping不通但外部互联网访问正常，通常指向本地防火墙或ACL规则拦截了直连流量，需检查本地防火墙是否允许UDP 137-139、TCP 445等文件共享协议，以及ICMP协议。若Ping通但无法访问共享资源，可能是网络发现服务（如SSDP或mDNS）未正确绕过隧道，部分客户端需要额外配置这些组播流量的例外。此步骤用于区分是路由未生效，还是上层协议被拦截。
