一连上公司内网 VPN 外网就断，VPN 和正常上网能不能同时用？

先说结论：这不是故障，是路由规则在起作用；能不能同时用，取决于公司的 VPN 策略——技术上完全做得到，但很多公司故意不让。

为什么一连 VPN 外网就断

VPN 连上之后，会给电脑下发一条路由指令。有的配置写的是「只有去公司内网的流量走隧道」（分流模式），你刷网页照常走家里的宽带；有的配置写的是「所有流量都走隧道」（全隧道模式），于是你刷个网页，流量也要先绕到公司、从公司的出口再出去。绕不通，或者公司出口对这类流量做了限制，表现就是「外网断了」。后者不是 bug，是安全策略：办公设备连着 VPN 时，公司要确保所有流量都过自己的安全审计，不让「戴着公司门禁卡逛外网」。

想同时用，先问 IT 别自己改

自己能检查的地方有两处。一是 VPN 客户端的连接设置里，找「使用远程网关」「全流量代理」之类的开关——有这个开关的客户端，勾掉它就回到分流模式，外网立即恢复。但这属于绕过公司安全策略，正规公司查到是要追责的，先问 IT 一句「能不能开分流」，很多公司对普通上网流量是允许分流的，只是没告诉你开关在哪。

二是 DNS 的坑：有人分流开了外网还是「断」的，其实是 DNS 被隧道里的公司 DNS 接管了，解析不了外网域名。把本机 DNS 换成公共的，现象就消失——这同样是策略问题，先问再做。

还有一类「半断」现象：网页能开，个别公司系统反而打不开，这是分流规则的粒度问题——公司只把部分网段指进隧道，你访问的那个系统恰好不在名单里。找 IT 把缺的网段补进路由就行，不用大动干戈，更不用怀疑自己电脑坏了。

公司侧的正确姿势

出差的笔记本建议全隧道：设备在外面，所有流量回公司出口过一遍安全审计，丢一台机器也不至于泄露上网行为。办公室内网直连的场景，分流更合适：办公系统走内网，上网走本地，体验好、出口压力也小。两种模式没有对错，把它写成一张说明卡发给员工——为什么这么设、什么情况找 IT 调整，比让员工自己瞎折腾强得多。说明卡一句话就够用：「连上 VPN 后上不了网不是电脑坏了，是策略在保护公司数据，需要调整找 IT。」这句话印出去，IT 台的电话能少一半。

另外提醒一句：手机开热点连 VPN 频繁掉线是另一回事，运营商网络对长时间空闲隧道的超时更激进，那属于链路特性，和上面说的路由策略是两码事。

贵州诚鑫致达科技在贵州给企业做远程办公组网时，分流还是全隧道都会写成说明卡发给员工，规则讲清楚，既不断网也不留安全口子。

企业存储选型参考｜贵州诚鑫致达

小团队起步上手 NAS，群晖机型参考：DS425+ · DS224+ · DS124。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。