不少用户在调整VPN路由优先级时习惯直接上手修改配置，最后往往出现本地内网断连、VPN隧道流量分流异常，甚至核心业务数据包脱离加密隧道裸奔在公网的问题，在正式修改VPN路由优先级之前做好对应的前置准备，能大幅降低配置出错的概率，也能让调整后的路由规则完全匹配自身的实际网络使用需求，避免不必要的网络故障。
梳理现有全量路由规则的映射关系
很多用户平时很少主动查看本地终端或者网关设备上的路由表，调整VPN路由优先级前首先要把当前所有生效的路由条目全部导出留存，绝对不能在没有备份的情况下直接覆盖原有配置。
导出路由表的时候要逐一区分不同网段的指向，比如本地办公内网的服务器网段、家庭智能设备的局域网段、普通公网流量的默认网关指向，还有当前已经生效的VPN隧道对应的专属路由条目，每一条的下一跳地址、当前优先级数值都要逐一标注清楚，避免后续调整的时候误删原本正常生效的内网路由。
明确VPN路由优先级的调整目标边界
不少用户调整路由优先级的时候没有提前划定边界，最后出现所有流量都强制走VPN隧道，导致本地打印机、内网共享文件夹完全无法访问的问题，所以设置前必须先明确哪些流量需要走VPN隧道、哪些流量必须保留原有本地链路的转发路径。
如果是企业场景下使用VPN接入内部业务系统，就要提前确认业务系统的专属网段，把这类网段的路由优先级设置得高于普通公网路由，同时把本地内网的网段路由优先级设置为最高，避免内网互访的流量被错误导入VPN隧道。
如果是个人用户使用VPN访问特定外部资源，就要提前划定需要走VPN的目标站点对应的网段范围，不要直接把默认路由的优先级全部调高，避免不必要的流量都进入VPN隧道引发不必要的网络故障。
提前验证当前网络链路的连通性基准状态
在修改任何VPN路由优先级参数之前，要先记录当前各个关键节点的连通状态，比如先测试本地访问内网共享资源的连通性、访问常用公网站点的连通性，还有当前未调整优先级时VPN隧道对接入目标资源的连通状态，把这些基准状态留存好，后续调整完配置之后可以直接对照排查问题。
这个环节还要提前确认VPN隧道本身的连接稳定性，排除VPN账号权限不足、隧道本身链路中断这类前置问题，避免后续调整路由优先级之后，把所有连通性故障都归因为路由配置错误，大幅增加故障定位的难度。
预留配置回滚的操作预案
很多用户调整VPN路由优先级的时候没有准备回滚方案，一旦配置出错导致整个网络完全断连，就只能强制重启设备甚至重置网络配置，很容易丢失原本的正常网络参数，所以设置前必须提前确认原有路由配置的备份文件存储位置，并且提前记录可以直接恢复原有默认路由的操作命令。
如果是在企业级网关设备上操作，还要提前确认设备的本地管理口没有绑定任何VPN路由规则，就算后续路由配置出错，也能通过本地直连管理口登录设备修改配置，不会出现远程管理完全失联的情况。
完成所有准备工作之后，还要先在非核心的测试设备上先模拟调整一次VPN路由优先级，确认所有规则都符合预期之后，再正式在生产环境或者日常使用的主设备上执行配置修改，最大程度降低配置变更带来的网络风险。
