冲突表现与判定
冲突表现与判定
现象：VPN 通，但访问 192.168.1.x 总走到本地设备
判定：两端内网段相同 → 路由表无法区分目的地
检查：ip route / tracert 192.168.1.1，看流量走向| 方案 A | 改一端网段（最干净，需同步 DHCP 与静态配置） |
|---|---|
| 方案 B | VPN 网关做目标 NAT：对端 10.99.1.0/24 ↔ 本地 192.168.1.0/24 |
| 方案 C | 过渡期双重 NAT（源+目标），排障复杂度最高 |
改网段要同步 DHCP 作用域、静态 IP、防火墙对象与监控；只改一半比不改更危险。