家庭网络分层拓扑（二）：一条策略路由如何让 VPN 网关人间蒸发
上一篇《家庭网络分层拓扑：从远端笔记本到双出口的完整链路》讲了这套拓扑该怎么搭。这一篇讲它怎么坏的——一个只错了一行、却让人绕了整整一晚的故障。 最讽刺的地方在于：上一篇里已经写对了那一行，落地时却没抄进去。 而上一篇紧接着的另一句解释，恰好让那一行看起来可以省。 文中所有公网 IP、商业服务商品牌、个人域名与主机名均已抹去，只保留可复用的结构。 一、TL;DR VPN 客户端可以正常上网、可以访问家里任何一台内网机器，唯独访问不了 VPN 网关 172.x.y.1 本身——ping 不通，全端口静默。 ...