快连Mac版本——新手指引

公司内网和外网怎么分开走

不少人在办公室使用快连VPN时，会遇到内部系统打不开的情况。原因通常是所有流量都被送进了隧道，而公司的内网服务只能在办公网络里访问。把内网和外网分开处理，就能两边都用得顺畅，也不用来回切换。

先列出需要直连的内网地址

问一下公司的IT人员，或者查看内部文档，找到需要访问的系统地址。这些地址一般只在办公网络里可用，应该设为直连，不必经过隧道。记下每个地址的类型，比如域名还是IP，后面填写规则时会用到。

在应用里写入直连规则

• 在分应用或分地址的设置中，添加内网系统的域名
• 将规则的动作设为直连，而不是走隧道
• 保存后，重新打开内部系统验证一次

如果内部系统使用的是IP地址而不是域名，就需要按IP段来设置。具体的写法可以参考IP段直连规则的写法，注意网段的起止范围不要写错，否则可能漏掉部分服务。

内网外网混用时的注意事项

有些办公软件既要访问内网，又要访问境外服务，这种情况最容易出错。建议把它拆开看：内网部分直连，外部部分再根据需要决定。规则越清楚，遇到问题时越容易定位，也便于以后交接给同事。如果公司提供了专用的访问方式，比如内部的代理或者专线，也要先问清楚它与隧道之间的关系，内部专线与隧道的关系会影响规则怎么写。很多时候，内网系统会在访问时检查来源地址，规则设置不当可能导致登录反复失败。遇到这种情况，先确认规则是否已经生效，再检查系统的登录记录，逐步缩小范围。不要在工作时间反复尝试大量修改，以免触发安全策略被临时锁定。修改之前，最好先把原有规则截图或记录下来，出现问题时可以快速恢复到原来的状态，这样能把对工作的影响降到最低。如果内部系统经常需要多人同时访问，可以把相关的规则整理成一份共享的说明，方便同事对照，减少重复询问IT人员的次数。