不少用户在没有做任何前置检查的情况下直接修改VPN路由优先级，后续频繁出现内网共享打印机无法访问、办公业务系统断连、部分流量意外跑偏到公网的故障，排查起来往往要耗费数小时时间。这篇指南覆盖所有普通家用网络、企业办公场景下VPN路由优先级设置前必须完成的核心准备步骤，所有操作都可以通过系统自带工具或者常规路由器配置页完成，不需要额外安装付费第三方软件。
梳理当前全量路由规则，标记特殊流量出口需求
很多用户上来就直接修改VPN的路由跃点数，完全没提前梳理本地已经存在的静态路由，很容易出现原本指定走内网专线的办公流量被VPN接管的问题。你可以先在Windows系统打开命令提示符输入route print，在macOS或者Linux终端输入netstat -nr，把所有非默认的静态路由条目全部导出存成文本，重点标记那些指向内网服务器段、工业控制设备段、跨区域办公专网的路由条目。
接下来要明确区分三类流量的预期出口：第一类是必须走本地物理网卡网关的内网互访流量，第二类是必须走VPN隧道的指定业务流量，第三类是走公网普通网关的普通网页、视频流量，不要模糊定义“所有流量都走VPN”这类需求，小黄鸭VPN后续设置路由优先级的时候很容易出现逻辑冲突。
验证VPN隧道本身的连通性与基础路由有效性
很多用户还没确认VPN本身能正常连通就去改优先级，最后出了问题根本分不清是VPN本身拨号失败还是路由规则冲突，小黄鸭VPN完全没法做故障定位。你需要先把所有自定义路由配置全部恢复成默认状态，正常拨号连接VPN之后，先尝试访问VPN对端的内网网关地址，确认隧道本身的转发没有问题。
提前梳理全量路由规则，可有效规避VPN路由设置后的各类网络故障
接下来在默认配置下测试两类基础访问：一类是访问你本地局域网内的打印机、NAS存储等设备，确认不需要走VPN的内网流量没有被拦截，另一类是访问VPN对端的指定业务服务器，确认默认状态下VPN的路由规则已经可以覆盖基础访问需求，这一步的验证结果要记录下来，后续改完优先级之后可以做对照排查。
排查现有网络环境的路由冲突隐患
最常见的路由冲突场景是VPN分配的内网网段和你本地家用或者办公局域网的网段完全一致，比如两边都用192.168.1.0/24段，这种情况下哪怕你把VPN路由优先级设到最高，也会出现本地设备和VPN对端设备地址冲突完全没法访问的问题，这个问题不提前排查，后续改完路由优先级只会把故障放大。你可以分别查看本地网卡获取的IP地址网段，和VPN拨号成功之后虚拟网卡获取的IP地址网段，对比两个网段的地址段有没有重叠。
如果是在企业多VPN网关的环境下操作，还要确认当前设备有没有同时接入其他IPsec VPN、SSL VPN的客户端，多个VPN同时存在的时候各自都会生成独立的虚拟路由条目，你设置其中一个VPN的优先级，很可能会打乱其他已经正常运行的VPN路由逻辑，导致其他业务系统直接断连，这类场景下设置前最好先临时断开其他非必要的VPN连接，避免互相干扰。
预留故障回滚的验证环境与操作路径
很多普通用户修改完系统路由优先级之后，出现断网的情况连配置页都打不开，根本没法恢复原有配置，所以设置前必须提前做好回滚准备。如果是在路由器层面操作VPN路由优先级，你需要提前用网线直连路由器的LAN口，小黄鸭不要用WiFi连接操作，避免改完配置无线网段路由跑偏之后你直接失去路由器的管理权限。
如果是在个人电脑系统层面修改VPN虚拟网卡的路由优先级，你可以提前把当前的路由配置做备份，Windows系统下可以用系统自带的路由导出功能把现有路由存成备份文件，一旦改完之后出现全量断网的情况，直接导入备份配置重启网络就能恢复。
完成以上所有准备步骤之后，你才可以根据之前梳理的流量出口需求，小黄鸭调整VPN路由的跃点数或者路由优先级权重，设置完成之后先测试之前标记的三类流量的访问状态，对照之前记录的验证结果排查异常，确认没有问题之后再正式投入使用。如果调整后出现部分业务访问异常，可以优先对照之前备份的原始路由条目做差异排查，能大幅缩短故障定位的时间。
