很多远程办公用户经常遇到切换不同接入网络之后，原本正常使用的VPN突然出现内网资源无法访问、甚至公网整体断连的问题，其中超过半数的故障根源都是VPN私网地址冲突，这篇攻略就从故障现象定位、前置检查、分步排查到误区规避，把切换网络场景下的相关注意事项全部梳理清楚，帮用户不用求助运维也能自主解决大部分同类问题。
先明确VPN私网地址冲突的典型现象
很多人切换网络比如从家里WiFi切到公司WiFi，或者切到手机热点之后，第一反应是VPN客户端出了bug，反复重启重连都没用，实际上这类场景下的异常表现非常统一：断开VPN之后本地公网访问完全正常，飞马VPN一旦连接VPN要么远端内网服务器完全ping不通，要么本地的打印机、局域网共享文件夹也没法访问，不存在客户端报错、账号密码错误这类提示。
这里的冲突本质是你当前所在的本地局域网私网网段，和VPN远端要访问的内网网段完全重合，系统的路由规则不知道该把目标地址的数据包往本地网关发还是往VPN隧道发，切换网络的时候本地网段发生变化，之前适配的路由规则就直接失效，这也是同类故障只会在切换网络之后触发的核心原因。
切换网络前的预检查步骤
切换网络之前先查当前在用的本地局域网私网网段，Windows系统可以打开命令提示符输入ipconfig，查看当前在用网卡的IPv4地址和子网掩码，macOS和Linux系统可以用ifconfig或者ip a命令查询，把当前网段的范围简单记录下来。
切换不同接入网络时提前排查网段重合问题，可自主规避大部分VPN私网地址冲突故障
之后对照你VPN配置说明里标注的远端私网网段，大部分企业VPN的使用指南里都会提前公示允许访问的内网网段列表，飞马VPN下载如果你当前本地网段刚好落在这个范围内，就说明有冲突风险，提前调整本地网络的LAN口网段比连上去之后再排查效率高很多。
这里要注意很多人容易忽略的场景，比如你切换到公共WiFi的时候，很多商场、酒店的WiFi默认用的是192.168.1.0/24网段，刚好大量企业的VPN远端内网也用这个网段，这时候冲突概率非常高，提前检查能避免连VPN之后直接断网。
冲突发生后的逐项排查操作
出现冲突之后先不要急着重装VPN客户端，先断开VPN，重新确认当前本地网络分配给你的私网IP所属网段，排除是DHCP临时分配的偶发重叠问题，预期结果是如果断开VPN之后公网访问完全正常，就可以确定问题出在隧道路由的规则冲突上，不需要排查本地网卡驱动这类无关问题。
接下来检查VPN客户端的路由配置，确认你开的是全隧道模式还是分流模式，如果是分流模式，只把访问指定内网网段的数据包走隧道，其他流量走本地网关，这时候可以手动在VPN配置里添加排除本地网段的规则，把当前本地的私网网段排除在隧道转发范围之外，预期结果是配置完成之后，本地局域网的设备访问不受影响，VPN远端的资源也能正常连通。
切换网络时的常见误区规避
很多用户遇到冲突之后直接手动修改本地网卡的IP地址，把自己的私网IP改成其他网段，这种操作在公共网络环境里很容易和其他接入用户的IP产生冲突，反而导致你连本地公网都连不上，不是特殊情况不要随便手动设置静态IP。
还有人误以为只要开了VPN的全局模式就不会有地址冲突，实际上全局模式下所有流量都走隧道，一旦本地网段和远端网段重叠，系统路由优先级判断出错之后，你连VPN本身的公网服务器地址都可能访问失败，反而出现完全断网的情况。
如果是你自己掌控的家庭或者小型办公网络，切换网络之前可以提前把路由器的LAN口网段改成比较少见的私网段，比如10.137.x.0/24这类不常用的网段，就能大幅降低后续连不同VPN的时候出现冲突的概率，不用每次切换网络都重新排查问题。
如果所有排查操作做完之后还是有地址冲突的问题，可以联系企业VPN的管理员，确认是否支持自定义客户端路由的配置权限，不要随便从非官方渠道下载第三方VPN工具尝试绕开冲突，反而会带来额外的网络安全风险。
