很多用户部署完旁路网关VPN之后，经常遇到明明网关端配置完成，不同平台的客户端要么连不上、要么流量没走预期旁路通道的问题，这篇教程从实际接入的故障现象倒推排查步骤，详解全平台下旁路网关VPN的客户端接入正确方式，覆盖常见的桌面、移动、嵌入式设备场景，帮用户定位接入环节的常见疏漏，避开不必要的配置误区。
接入前的基础配置校验
很多用户遇到客户端接入失败的第一反应是客户端设置错了，实际上大部分接入异常的根源在旁路网关的前置配置没做完。首先要先确认网关端已经开启了对应VPN协议的端口放行，同时旁路网关的LAN侧IP已经被设置成内网设备的默认网关，快连或者已经配置好了内网路由指向旁路网关的VPN出口，没有这两个前置条件，后续任何客户端层面的调整都无法完成正常接入。
接入客户端前先完成网关端基础配置校验，可提前排除大部分接入异常根源
这里要做第一步校验，随便找一台已经连在内网的设备，先ping旁路网关的LAN侧管理IP，如果能正常通，再尝试访问网关的管理后台，确认后台的VPN服务状态显示为运行中，没有报错提示。这一步的预期结果是两次访问都正常，要是ping不通，先排查内网交换机的VLAN划分有没有把客户端和旁路网关放到同一个广播域里，不要急着修改客户端的网络参数。
Windows平台客户端接入排查
Windows平台下的旁路网关VPN接入，很多用户容易混淆全局VPN和旁路网关的路由规则，实际上旁路网关模式下你不需要在系统里手动新建VPN拨号连接，只要把系统的默认网关地址改成旁路网关的LAN侧IP就可以完成接入，所有流量会自动通过旁路网关的VPN规则转发。
如果改完网关之后发现流量还是没走VPN通道，先打开Windows的命令提示符，输入tracert任意公网域名，看第一跳的IP是不是你设置的旁路网关地址。如果第一跳是原来的路由器IP，说明系统的静态路由优先级高于默认网关，需要去网络适配器的高级设置里删掉手动添加的冗余路由条目，重启网络服务之后再重试。这里要注意一个常见误区，部分Windows域环境下的组策略会锁定默认网关的修改权限，这种情况你需要在旁路网关后台配置内网路由推送，通过DHCP下发给域内客户端，不需要手动改系统设置。
移动iOS/安卓平台接入校验
手机端接入旁路网关VPN，很多用户会习惯性去系统的VPN设置里添加配置，这其实是多余操作，旁路网关本身是在内网层面接管流量，你只要把手机连上和旁路网关同网段的WiFi，快连VPN更新后无法连接查看当前WiFi的详情设置，确认网关地址字段显示的是旁路网关的LAN IP即可完成接入。
如果确认WiFi网关设置正确，快连但手机应用的流量还是没有走VPN通道，先关闭手机的移动数据开关，避免系统自动切流量绕过内网旁路网关，再打开浏览器访问IP查询网站，确认显示的公网IP是旁路网关VPN出口的对应地址。部分定制化安卓系统有内置的流量防火墙，会默认把系统流量导向移动数据通道，需要在系统的无线网络设置里关闭“移动数据自动切换”的相关选项，再重新连接WiFi。iOS平台如果开启了私有WiFi地址功能，部分旁路网关的DHCP识别规则会出现适配问题，可以临时关闭私有地址功能再重试接入。
智能家居/嵌入式设备接入适配
很多没有独立VPN客户端的智能家居摄像头、播放器之类的设备，是旁路网关VPN最常用的接入场景，这类设备不需要做任何额外的客户端配置，只要把设备的默认网关地址指定为旁路网关的LAN侧IP，就能自动完成旁路VPN的流量转发，不需要额外刷入第三方固件。
如果这类设备接入之后出现联网失败的情况，先去旁路网关的后台查看设备的MAC地址有没有被加入黑名单或者限流规则，部分旁路网关默认开启了未识别设备的流量拦截，需要手动把对应设备的MAC加入白名单。另外要注意不要给嵌入式设备设置静态DNS为公共DNS，要把DNS地址也指向旁路网关的内置DNS服务，避免DNS请求绕过VPN通道出现泄漏。
接入后的常见异常定位
完成所有接入步骤之后，如果你发现部分网站的访问还是走了原有公网线路，这不一定是接入失败，旁路网关VPN本身支持分流规则配置，你可以去网关后台检查对应域名或者IP段的分流策略，快连确认是不是被设置成了直连模式，这是很多用户部署初期容易忽略的配置点。
这里要提醒用户，旁路网关VPN的接入效果取决于你自己配置的分流规则，不存在接入之后所有流量都自动走VPN的默认设定，也不要轻信所谓接入之后就能完全匿名的宣传，流量的隐私边界完全由你自己配置的网关规则决定，出现异常的时候逐行核对路由规则就能定位绝大多数问题，不需要随意修改客户端的基础网络配置。
