在配置企业或远程办公VPN时，局域网访问失效通常源于路由策略冲突：VPN客户端可能将默认路由指向虚拟接口，导致本应走本地网络（LAN）的流量被误送入隧道。排除规则（Bypass List）的作用是将特定局域网网段标记为“直接路由”，使其绕过VPN隧道，通过本地网关出入。备份方法则指在修改路由表或客户端配置前，记录当前的路由状态与客户端策略文件。两者区别在于：排除规则是生效时的流量控制手段，而备份是操作前的数据快照机制；前者决定流量去向，后者保障可回滚性。
配置局域网排除规则时，确保特定网段流量绕过隧道直达本地网关。
排除规则与备份文件的核心差异
排除规则是一种动态的流量匹配策略，它定义哪些IP地址范围不应被封装进VPN隧道。例如，当公司内网为192.168.1.0/24时，自由猫VPN若未添加该网段至排除列表，访问内部服务器可能会尝试通过互联网VPN连接，造成延迟极高或完全无法连接。其本质是修改客户端的路由表项，使本地流量回归正常网卡。
备份方法则是静态的数据保存行为，通常在修改系统网络设置、卸载VPN驱动或变更前执行。它不改变当前流量走向，而是记录当前状态。在Windows系统中，这通常涉及保存网络适配器配置或导出路由表；在Linux下，可能涉及保存配置文件副本。备份的价值在于故障发生后可快速还原，但它本身不具备修复当前连接的能力。
场景一：混合办公下的路由修复
假设员工在家办公，连接家庭路由器（192.168.1.1）并建立至公司（10.0.0.0/8）的VPN。连接后，访问打印机（192.168.1.5）失败。此时应检查VPN客户端是否开启了“全隧道”模式或路由覆盖。若客户端支持手动添加排除项，应在设置中添加192.168.1.0/24。操作后，应观察本地网关是否重新接管该网段流量，并测试与打印机的连通性。若无效，需确认家庭防火墙是否隔离了访客与局域网设备。
场景二：配置变更前的状态存档
IT管理员计划调整某类客户端的路由策略，涉及修改组策略对象或批量脚本。在执行前，应备份当前的网络配置文件。在Windows环境下，可导出注册表中与网络适配器相关的键值，或使用系统自带的网络诊断工具保存报告。在Linux环境中，可备份/etc/network/interfaces或NetworkManager的配置文件。备份完成后，若新策略导致大面积断连，可利用快照恢复原状，避免在生产环境中反复试错造成服务中断。
验证与只读检查方法
在调整任何规则前，建议先进行只读检查以确定现状。在Windows中，可通过命令提示符输入“ipconfig /route”查看当前路由表，确认默认网关指向物理网卡还是VPN虚拟网卡。在Linux中，使用“ip route show”查看路由策略。同时，检查VPN客户端的日志，VPN下载确认是否有针对特定网段的流量转发记录。这些操作不改变系统状态，却能清晰揭示流量当前的实际路径，为制定排除规则提供准确依据。
