很多家庭小型工作室、个人远程办公场景都会搭建双路由器扩展局域网覆盖范围，789后续部署VPN实现远程内网访问时，经常出现VPN连接成功但完全扫不到局域网设备的问题，这份实操指南完全围绕双路由器环境VPN的局域网访问检查需求，从拓扑核验到逐点排查，不需要复杂第三方工具就能定位绝大多数连通性故障。
配置前置条件核验
首先要先明确当前双路由器的实际拓扑，常见的双路由结构分为主路由拨号副路由AP模式、主路由拨号副路由二级路由两种，后者是VPN访问出问题的重灾区，很多用户没提前确认拓扑就直接开启VPN服务，很容易出现跨网段寻址失败的情况。
现场核验双路由器拓扑，逐步排查VPN局域网访问连通性故障
接下来要确认VPN服务的部署位置，如果你要远程访问的局域网资源大部分接在副路由下，VPN服务不能只开在主路由上就直接使用，也不能只开在副路由上就忽略跨网段规则，要先记录两个路由器各自分配的内网网段，预留好后续路由映射的配置空间。
如果你是本地双路由器环境下连接商用VPN，想要保留本地局域网互访能力不受VPN接管影响，也要先核验VPN服务端的允许本地局域网访问开关是否开启，很多默认配置下VPN会直接把所有流量转发到隧道，直接屏蔽本地局域网的探测请求。
第一层连通性基础检查
先在VPN客户端未连接的状态下，用你平时用来连VPN的设备，分别ping主路由网关、副路由网关，确认本地双路由环境本身的局域网互访是正常的，要是没开VPN的时候跨路由访问设备就已经不通，问题根本不在VPN配置上，先把双路由本地互访调通再继续后续检查。
成功连接VPN之后，先不要急着搜索局域网共享文件夹，先查看VPN客户端分配到的虚拟IP地址，确认这个虚拟IP所属的网段，和你要访问的目标局域网网段没有出现地址段完全重合的冲突，网段冲突会直接导致路由寻址逻辑错误，完全找不到目标设备的真实位置。
接下来在VPN连接状态下，先尝试ping你要访问的局域网内某台有线直连主路由的设备IP，如果能正常连通，说明VPN隧道本身的转发规则是正常的，问题大概率出在副路由的跨网段放行规则上，如果连主路由下的设备都ping不通，就要回头检查VPN服务端的内网推送路由有没有配置完整。
双路由跨网段专项校验
进入副路由的管理后台，找到AP隔离相关的选项，确认没有开启针对VPN虚拟网段的访问限制，很多副路由默认开启的AP隔离规则，会把非本地直连网段的所有请求直接丢弃，VPN分配的虚拟IP刚好属于外部接入网段，很容易被规则误拦截。
再进入主路由的静态路由配置页面，添加指向副路由内网网段的静态路由规则，下一跳地址填写副路由接在主路由LAN口上的静态IP，同时在副路由上也添加回包的静态路由，指向VPN服务端的虚拟IP网段，避免返回的数据包找不到回VPN隧道的路径。
常见误区排查
很多用户会误以为只要VPN连接成功就一定能访问所有局域网设备，忽略了目标设备本身的防火墙规则，比如你要访问的Windows共享设备默认开启的系统防火墙，789加速器官网就会拒绝非本地直连网段的访问请求，就算前面所有路由规则都配置正确，也看不到共享资源，要单独给目标设备的防火墙添加VPN虚拟网段的放行规则。
还有不少双路由器环境下VPN的局域网访问检查，容易漏掉子网掩码的匹配项，要是VPN服务端推送的内网路由子网掩码配置得不对，哪怕前面所有规则都配置无误，设备寻址的时候还是会把局域网请求发到公网上，自然没法正常连通目标内网资源。
