要配置VPN按网段分流，火苗也就是只让指定网段的流量走VPN隧道，其余流量走本地直连，正式操作前把各项准备工作做足，能大幅降低配置出错导致断网、流量走偏的问题，不用中途反复回滚调整。
确认适用的系统与VPN实现范围
不是所有VPN连接类型都支持自定义网段分流功能，常见支持该配置的场景包括主流桌面系统自带的策略路由VPN、开源跨平台VPN客户端、企业级远程访问VPN客户端，部分仅提供全局开关的简易VPN客户端不支持自定义分流规则。
你可以先打开当前在用的VPN客户端的配置页面，查找是否存在“路由策略”“分流规则”“流量选择器”相关的选项，如果找不到对应入口，需要先查阅对应软件的官方帮助文档，确认该版本是否支持自定义网段分流，梯子软件不要强行修改系统路由表尝试实现。
配置VPN按网段分流前提前确认功能支持与操作权限，可有效避免后续配置出错断网
确认操作所需的必要权限
修改分流规则本质上是调整系统的路由优先级或者VPN客户端的流量匹配策略，所有操作都需要系统的管理员级权限，普通受限用户账号没有修改系统路由表的权限，也无法保存VPN客户端的全局分流配置。
如果是企业配发的受控设备，系统权限由企业IT统一管控，你需要先联系内部运维人员确认是否允许自行修改VPN分流规则，避免触发设备的安全策略拦截，导致原有VPN连接直接失效。
备份现有网络与VPN配置
正式修改配置前，先把当前系统的路由表完整导出保存到本地非系统分区，不同系统对应的导出方式可以查阅对应系统的官方操作指南，导出的文件要标注好导出时间，方便后续出问题时对照恢复。
同时把当前VPN客户端的所有现有配置，梯子软件包括已有的分流规则、服务器地址、认证参数全部截图或者导出配置文件备份，不要直接覆盖原有配置，避免配置出错后连原有正常的VPN连接都无法恢复。
完成分流前的基础连通性校验
先断开所有VPN连接，确认本地直连状态下访问目标网段、普通公网站点的连通性完全正常，记录下直连状态下访问指定网段的延迟、出口IP等参考信息，后续配置完成后可以直接对照判断分流规则是否生效。
之后再连接原有未修改配置的VPN，确认全局VPN模式下的连通性也符合预期，确认原有VPN隧道本身没有连接故障，避免后续分流规则出问题时，无法区分是分流配置错误还是VPN本身的连接故障。
提前准备回滚验证方案
你需要提前明确验证分流规则是否生效的简单方法，比如分别访问属于指定分流网段的站点和普通公网站点，查看对应连接的路由路径，确认前者走VPN隧道、后者走本地直连，不要仅凭客户端的状态提示判断规则生效。
同时提前确认恢复原有配置的操作路径，比如清空自定义添加的分流规则、导入之前备份的路由表配置，梯子软件不需要重启设备就能快速回到配置前的正常状态，避免出现完全断网无法远程操作的情况。
