在家办公连公司内网的注意点

在家连公司系统，最容易出问题的不是连不上，而是两套隧道抢路由。

先分清两条隧道

公司网关负责内网资源，个人 VPN 负责公网出口。两者同时开，路由表会互相覆盖，典型症状是内网时通时断。

用分流，不要全量

把公司域名或网段放进直连规则，其余走个人隧道。这样内网访问和公网隐私互不干扰，也不用反复开关。

解析别被两边抢

两边都要接管解析时，内网域名可能解析失败。给内网域名指定公司解析器，其余走加密解析，各自管各自的一摊。

设备合规

• 公司设备不要额外安装软件
• 个人设备不要碰受限资源
• 先确认公司允许的设备范围

断开的顺序

先断公司网关，再断个人隧道，路由恢复得更干净。反过来容易留下残留路由，表现为断线之后仍然上不了网。