全隧道模式与分应用路由的核心区别
全隧道模式将设备生成的所有非本地流量强制经由VPN服务端转发，实现网络层面的统一出口；而分应用路由（或称为按应用分流）则允许用户指定特定应用流量走隧道，其余流量仍经由本地宽带直接访问互联网。两者在本场景下的关键区别在于出口IP的一致性与管理难度。全隧道提供单一的公网IP出口，便于在远端服务器设置白名单；坚果VPN官网分应用路由则会让同一设备同时拥有本地IP和隧道IP两个出口，若远端服务仅识别单一IP，则未走隧道的应用访问会被拒绝。
全隧道模式的故障表现
当全隧道模式发生异常时，最典型的表现是“断网”或“半断网”。设备可能无法访问任何网站，坚果或者部分服务（如本地内网服务、局域网打印机）异常。这是因为所有流量被截获进隧道，一旦VPN链路中断、路由表残留错误或网卡驱动冲突，本地回环或局域网流量若未被正确保留，就会导致全局网络不可用。观察对象应是系统的全局路由表，检查是否仍存在指向VPN网卡的路由项，以及网关是否丢失。
当全隧道失效时，检查全局路由表是恢复连接的关键一步。
分应用路由的故障表现
在分应用路由模式下，故障通常局限于特定应用，表现为“部分应用无法连接”或“特定网站加载缓慢”。例如，指定了某游戏走隧道，但隧道拥塞时游戏卡顿，而浏览器访问新闻网站正常。这种模式不会导致全局断网，因为非指定应用仍使用本地宽带。排查时应重点检查路由策略是否生效，以及应用流量是否被正确识别和分流。若分流软件崩溃，可能导致其接管的应用流量中断，而其他应用不受影响。
恢复思路：优先恢复基本连接
无论哪种模式，首要任务是确保设备具备基本的网络连通性。对于全隧道模式，若处于“断网”状态，建议先断开VPN连接，检查本地宽带是否正常。确认本地网络可用后，再尝试重新建立VPN。在全隧道故障中，常见的恢复操作是刷新路由表或重启网络适配器，以清除残留的无效路由。此操作风险较低，但需注意，若使用系统自带VPN客户端，重启适配器可能导致正在进行的业务中断，建议在非关键时段执行。
根据出口需求选择模式
选择依据主要取决于远端服务的鉴权方式。若远端防火墙或应用服务器仅允许单一IP地址访问，必须使用全隧道模式，以确保所有出站流量都源自该IP。若远端服务允许多IP访问，或对部分内部工具（如代码库、内部系统）有专线需求，而其余流量走本地宽带，则分应用路由更具灵活性，能保留本地网络的高带宽和低延迟优势。若不确定远端策略，可先查阅远端安全文档，或进行短暂的测试连接，观察访问被拒时的错误日志中提到的源IP范围，坚果再据此调整客户端路由策略。
