针对VPN连接导致无法访问本地某个网段（以下以这个网段举例：10.143.131.0/24）的问题，这是因为VPN客户端通常会修改系统路由表，将默认网关或特定路由指向VPN隧道，覆盖了原有本地路由。以下是Windows 10系统下的详细解决方案，通过手动添加静态路由修复：
解决步骤
1. 以管理员身份打开命令提示符（CMD）或 PowerShell
按 Win + S 搜索 cmd 或 PowerShell → 右键选择 “以管理员身份运行”。
2. 查看当前路由表，确认问题
route print
在输出中检查：
VPN接口（通常名为适配器描述含“VPN”或远程网关IP）。
本地局域网接口（如“以太网”、“WLAN”，通过 ipconfig 查看本地网卡名称）。
确认10.143.131.0网段是否被指向VPN接口（如 10.143.131.0 的网关为VPN网关IP）。
3. 添加永久静态路由（关键步骤）
route -p add 10.143.131.0 mask 255.255.255.0 <本地网关IP> metric 1 if <本地网卡索引号>
参数说明：
-p：永久路由（重启后生效）。
10.143.131.0 mask 255.255.255.0：目标网段及子网掩码（/24）。
<本地网关IP>：本地局域网的默认网关（通过 ipconfig 查看，如 192.168.1.1）。
metric 1：设置优先级为最高（数值越小优先级越高）。
if <本地网卡索引号>：本地网卡的索引号（通过 route print 查看，如“以太网”对应 15）。
示例命令：
route -p add 10.143.131.0 mask 255.255.255.0 192.168.1.1 metric 1 if 15
4. 验证路由是否生效
route print | findstr 10.143.131.0
输出应显示目标网段指向本地网关（而非VPN网关），且 Metric 值较低（如 1）。
5. 测试连通性
ping 10.143.131.1 # 替换为实际局域网设备IP
若可通，则修复成功。
故障原理与注意事项
关键点 说明
VPN路由覆盖 VPN客户端通常添加 0.0.0.0（默认路由）或特定网段路由，覆盖本地路由。
Metric值优先级 系统选择 Metric值最小 的路由。添加本地路由时需设更低Metric（如 1）。
永久路由（-p） 避免重启后路由丢失，但部分VPN重连可能覆盖路由，需反复添加。
企业VPN策略限制 若VPN启用 强制隧道（Force Tunneling），可能需联系管理员开放本地网段。
高级场景处理
VPN客户端冲突：
部分VPN（如Cisco AnyConnect）自带“本地局域网访问”选项，启用后可自动豁免本地流量。
路由被VPN覆盖：
若VPN重连后路由失效，可创建脚本自动添加路由（通过任务计划程序触发）。
无本地网关：
若为同一子网设备（如 10.143.131.5 访问 10.143.131.10），直接指定接口而非网关：
route -p add 10.143.131.0 mask 255.255.255.0 0.0.0.0 metric 1 if 15
最终建议
优先使用Metric值压制VPN路由（Metric=1），确保本地路由优先。
若企业环境受限，联系IT部门配置VPN分流策略（Split Tunneling）。
复杂网络可结合 netsh interface ipv4 add route 命令（语法更清晰）。
执行后若仍不通，检查防火墙是否拦截ICMP（ping）或目标服务端口，并通过 tracert 10.143.131.1 验证路径是否经本地网卡。
