旅行路由器开启VPN后无法访问局域网设备，通常是因为路由策略将本地流量错误地导向了公网隧道，导致局域网私有地址无法通过公共网络传输。排查核心在于确认本地网段的流量是否被正确保留在直连模式，而非强制进入VPN通道。以下按本地配置、隧道状态、目标响应顺序逐步检查。
检查本地路由与流量选择策略
首先确认路由器VPN配置中是否启用了“分隧道”或类似功能。若未设置，默认情况下所有出站流量可能经由VPN网关，包括192.168.x.x或10.x.x.x等私有地址。查看路由表中本地子网（如192.168.1.0/24）的出口是否为eth0或wan（直连），而非tun0或utun（隧道接口）。若本地流量被指向隧道，则无法到达局域网设备，需调整路由规则以豁免私有地址段。
当旅行路由器连接VPN后局域网访问异常时，需通过检查本地路由策略与隧道状态来排除故障。
验证VPN隧道状态与网关可达性
确认VPN连接是否真正建立且网关可达。在终端执行ping命令测试VPN分配的内部IP或网关地址，若超时，说明隧道本身不稳定或未激活。若网关可达，再测试VPN内部是否允许路由本地流量。部分VPN协议或客户端默认不转发非客户端流量，即使连接成功，也可能屏蔽了对局域网的访问请求，需检查服务端路由表是否推送了本地子网路由。
测试目标设备与隔离情况
排除本地和隧道问题后，确认目标局域网设备是否在线且开放端口。直接通过其他未连接VPN的设备访问同一目标，科学上网验证其可达性。若其他设备正常，则问题确在VPN路径。注意防火墙可能丢弃来自隧道源的请求，检查路由器LAN区防火墙是否阻断了来自VPN网关IP的入站流量，或目标设备是否启用了AP隔离等限制。
核对客户端策略与服务端配置
最后审查VPN客户端策略与服务端设置是否匹配。客户端可能仅用于互联网访问，蜂窝未授予局域网访问权限。查看官方文档确认该协议是否支持split-tunneling及配置方法。避免盲目更改全局路由，优先在服务端添加指向本地子网的路由条目，并在客户端启用分隧道模式，使本地流量直连、仅公网流量入隧，从而保留局域网访问能力。
