很多用户在调整VPN路由优先级的时候，经常遇到本地内网访问失效、公网分流规则冲突、甚至整个网络断连的问题，大多是因为没有做好设置前的前置校验工作，这篇攻略就围绕VPN路由优先级设置前的准备，梳理所有必要的操作步骤，帮你避开配置后的常见故障，不需要反复回退调试浪费时间。
先梳理当前网络的路由规则基线
你要先导出当前设备的原生路由表，不管是Windows、macOS还是Linux系统，都可以通过系统自带的路由查看命令获取，操作前要先断开所有VPN连接，拿到完全基于本地物理网卡的路由基线，不要在VPN客户端运行的状态下导出，否则拿到的初始数据本身就混杂了隧道生成的临时条目，没有参考价值。
你需要把路由表中涉及内网段的条目全部标记出来，比如公司内部的服务器网段、家里的智能家居设备网段、本地NAS的专属网段，这些网段如果后续被VPN路由覆盖，就会出现本地资源完全无法访问的问题，这一步的标记工作是后续配置优先级的核心参考依据，能避免后续出现核心业务访问失败的问题。
确认VPN连接本身的路由推送规则
很多商用VPN服务端会默认推送强制全流量走VPN隧道的规则，如果你没有提前在服务端或者VPN客户端的配置页关闭这个默认推送，后续你本地调整路由优先级的操作会被服务端下发的规则覆盖，导致所有配置都不生效，你之前整理的分流规则也完全没法起到预期作用。
你还要提前确认当前使用的VPN类型支持自定义路由优先级调整，部分轻量化的SSL VPN客户端会锁定路由修改权限，普通用户没有系统级管理员权限的话，就算手动改了本地路由表，客户端重启之后也会自动还原，这种情况你需要提前联系VPN的管理员开放对应权限，不要等配置到一半才发现权限不足。
提前完成分流场景的需求边界梳理
很多用户调整VPN路由优先级的初衷是想实现部分业务走VPN隧道，其余流量走本地公网，你需要提前把所有需要走VPN的目标网段、目标域名全部整理成清单，不要在配置的过程中临时加规则，很容易出现条目冲突，导致部分本该走隧道的流量漏到本地公网。
你还要明确区分哪些场景是绝对不能走VPN隧道的，比如本地网银支付、内部办公系统的本地认证流程、局域网打印服务，这些流量一旦走VPN隧道，不仅会出现访问失败，还可能触发企业或者金融系统的异地访问风险预警，提前把这些场景对应的IP段全部加入排除清单，避免后续出现不必要的账号风险。
预做故障定位的前置准备
在正式修改VPN路由优先级之前，你可以先在本地开启网络日志记录功能，Windows系统可以开启自带的事件查看器里的网络连接日志，Linux和macOS可以开启tcpdump的后台轻量抓包，后续如果出现路由冲突的问题，可以直接回溯流量走向，不用盲目的排查问题。
你还要提前准备好物理网络的应急回退方案，比如把本地网络的默认网关地址、DNS服务器地址全部记录在文本文件里，万一配置之后整个网络断连，你可以直接手动恢复原生网络配置，不需要重启设备或者重置网卡，最大程度降低配置故障带来的影响。
很多新手用户的常见误区是跳过所有前置准备，直接在VPN客户端里拖动路由优先级的滑块，最后出现内网访问失效之后又不知道怎么回退，按照上面的步骤完成所有VPN路由优先级设置前的准备工作之后，你后续的配置操作成功率会大幅提升，也能避免绝大多数不必要的网络故障。
