现在不少多线接入的小微企业、工作室甚至大户型家庭都会部署双宽带，同时搭配VPN实现跨站点资源访问或者远程办公接入，这类场景下的内网地址冲突往往不会直接弹出系统提示，只会表现为VPN频繁断连、远端资源无法访问、部分内网设备失联，很多用户排查的时候找不到头绪，这篇指南就是从实际操作角度一步步落地双宽带环境VPN：地址冲突排查的全流程，不需要专业运维背景也能跟着操作。
先确认冲突现象边界，排除非相关故障
很多用户碰到VPN连不上第一反应就修改内网地址，反而越改越乱，正确的第一步是先剥离VPN变量，断开所有VPN连接之后分别测试两条宽带的内网连通性，火箭代理VPN官网查看单条宽带下内网设备能不能正常互访，有没有单独的地址冲突弹窗或者设备离线情况。
用户跟着实操步骤逐步排查双宽带环境下的VPN地址冲突故障
接下来要复现故障场景，分别切换单宽带接入VPN，看故障是不是只在双宽带同时启用的时候出现，如果单条宽带下VPN连接完全正常、跨站点资源访问没有异常，基本可以把问题锁定在双宽带的地址段重叠和VPN路由规则冲突的范畴里，不用再去排查VPN服务端的账号权限、端口封禁这类无关问题。
逐项核查双宽带侧的内网地址段配置
首先登录两条宽带对应的主路由后台，分别查看各自的LAN口默认网段，很多运营商送的光猫路由默认网段都是192.168.1.0/24，如果两条宽带都没改默认配置，本身内网网段就完全重叠，VPN隧道建立的时候两端路由寻址直接就会混乱，数据包不知道该转发到哪条宽带的网关。
这里还要注意排查二级路由、AP面板这类扩展设备的网段，很多用户双宽带下各自接了不同的AP做无线覆盖，要是AP的LAN网段和任意一条主宽带的网段重合，就算主路由网段配置完全不同，跨VPN访问的时候也会出现地址指向混乱，出现能连上VPN但打不开远端资源的问题。
核查完本地侧的网段之后，还要确认VPN远端站点的内网网段，不少用户用VPN连公司内网，要是公司内网的网段刚好和自己家里第二条宽带的内网段重合，就算本地双宽带配置完全没问题，隧道转发的时候也会出现地址冲突，系统会把访问远端的数据包直接转发到本地第二条宽带的内网，自然无法连通目标资源。
排查VPN客户端和双宽带路由的路由规则冲突
很多双宽带用户会在聚合路由上配置策略路由，指定走VPN的流量从某一条宽带出口走，这时候要登录聚合路由后台查看路由表明细，有没有出现两条不同下一跳的路由指向同一个目标网段的情况，这种重复路由是双宽带环境VPN场景下地址冲突类故障的高发诱因。
要是用的是路由器内置的VPN客户端，还要检查VPN服务端推送的内网路由有没有和本地双宽带的任意一个内网段重合，不少VPN服务端默认会把全量流量走隧道，推送的路由条目覆盖了本地LAN网段，就会直接导致本地设备访问内网共享文件的时候找不到正确网关，表现出类似地址冲突的故障现象。
验证修复效果和规避常见误区
调整完所有重叠的网段之后，先在双宽带同时在线的状态下分别ping两个宽带的网关地址，确认两个网关都能正常响应，没有出现丢包或者跳转到对端网关的情况，再重新发起VPN连接测试跨站点资源访问，确认之前的故障现象完全消失。
这里要注意一个常见误区，不少用户碰到双宽带环境VPN的地址冲突就直接修改VPN的虚拟地址池，要是本地双宽带的物理网段本身就重叠，改虚拟地址池根本解决不了根本问题，反而可能引入新的地址段冲突，火箭代理后续新增内网设备的时候故障还会复现。
日常维护的时候可以把双宽带的内网网段、VPN常用的远端站点网段都整理成统一清单，后续新增网络设备、扩展内网覆盖的时候提前核对网段，就能从根源上减少这类地址冲突问题的出现，不用每次故障出现再临时排查。
