快连连接后无法访问公司内网/OA系统怎么办？官方分流与排除规则设置指南

最近有一位做运维的用户跟我吐槽：他在家办公，需要同时访问公司内网的 OA 系统和海外的技术文档网站。连上 快连 之后，海外网站访问飞快，但公司内网的 OA 系统死活打不开了，远程桌面也连不上。断开 快连 之后内网恢复正常，但海外网站又变慢了。他问有没有办法两者兼得。

这个问题在远程办公和混合办公场景下非常普遍。今天这篇文章就专门来聊聊如何通过 快连 的分流规则和排除设置，实现「内网直连、海外加速」两不误。

为什么连上快连后内网访问不了？

要理解这个问题，先要弄清楚公司内网的访问原理。公司内网（如 OA、ERP、CRM、内部 Wiki、GitLab 私服、远程桌面等）通常部署在私有 IP 地址段，比如：

• 10.0.0.0/8（10.x.x.x）
• 172.16.0.0/12（172.16.x.x - 172.31.x.x）
• 192.168.0.0/16（192.168.x.x）
• 以及公司自己划分的其他私有网段

这些私有 IP 地址只能在公司内部网络访问，公网无法路由。当你连接 快连 的「全局模式」时，所有流量——包括访问内网私有 IP 的流量——都被强制走了加密通道，发送到了海外节点。海外节点当然无法访问你公司的内网，所以内网就「打不开」了。

解决办法很简单：让内网 IP 段的流量不走加密通道，直接走本地网络。这就是「排除规则」或「分流规则」的作用。

第一步：确认公司内网的 IP 段

在配置排除规则之前，需要先确认公司内网使用的 IP 地址段。可以通过以下方式查看：

• 查看 OA 系统的访问地址： 在浏览器中打开 OA 系统，查看地址栏中的 IP 或域名。如果是 IP 形式（如 10.10.1.5），记录下这个 IP 段。
• 查看远程桌面的连接地址： 远程桌面连接（RDP）通常使用 IP 地址，记录下目标 IP。
• 询问公司 IT 部门： 如果不确定内网使用的 IP 段，可以直接询问公司 IT 管理员。通常公司会使用 10.x.x.x 或 192.168.x.x 这样的私有地址段。
• 使用命令行查看路由表： 在 Windows 上执行 route print，在 Mac/Linux 上执行 netstat -rn，查看当前网络的默认网关和内网路由信息。

记录下需要访问的内网 IP 段或域名，下一步配置排除规则时会用到。

第二步：在快连中添加 IP 排除规则

快连 客户端提供了「排除规则」或「分流设置」功能，可以指定某些 IP 段或域名不走代理。具体操作步骤：

打开设置： 打开 快连 客户端 → 设置 → 分流规则（或「排除设置」「高级设置」）。

添加 IP 排除规则： 在「IP 排除」或「直连 IP」区域，添加公司内网的 IP 段。例如：

• 10.0.0.0/8（覆盖所有 10.x.x.x 地址）
• 172.16.0.0/12（覆盖 172.16.x.x - 172.31.x.x 地址）
• 192.168.0.0/16（覆盖所有 192.168.x.x 地址）
• 如果公司内网有特定的公网 IP 段，也一并添加。

添加域名排除规则： 如果 OA 系统使用域名访问（如 oa.company.com），可以在「域名排除」或「直连域名」中添加该域名。这样访问该域名时走直连，不经过加密通道。

保存并重新连接： 添加完成后保存设置，断开 快连 再重新连接，使规则生效。

第三步：使用「智能分流」模式

如果你不想手动配置排除规则，可以直接使用 快连 的「智能分流」模式。智能分流会自动识别国内 IP 和私有 IP 段，让这些流量走直连，只有海外流量才走加密通道。

切换路径：快连 客户端 → 设置 → 连接模式 → 选择「智能分流」→ 重新连接。

智能分流模式对大多数用户来说是最省心的选择。如果公司内网使用标准私有 IP 段，智能分流通常能自动识别并直连。如果公司内网使用了非标准 IP 段或特殊域名，则需要手动添加排除规则。

第四步：检查本地网络路由

排除规则配置完成后，还需要确保本地网络的路由是正确的。如果本地网络本身就无法访问公司内网（比如没有连接到公司 VPN），那么排除规则也无法解决问题。

检查方法：

• 断开 快连，确认本地网络能正常访问公司内网。
• 如果本地网络也无法访问，说明需要先连接公司的 VPN 或确保已接入公司网络。
• 如果本地网络能访问，连接 快连 后内网打不开，则按上面的步骤配置排除规则。

另外，如果同时使用公司 VPN 和 快连，可能会出现路由冲突。建议先连接公司 VPN，再连接 快连，并在 快连 中排除公司 VPN 的 IP 段。

第五步：检查 DNS 解析

有些公司内网使用内部 DNS 服务器解析内部域名。如果 快连 的 DNS 设置覆盖了本地 DNS，可能导致内部域名无法解析。

处理方法：在 快连 设置中，检查 DNS 配置，确保内网域名使用本地 DNS 解析。部分版本的 快连 支持「DNS 分流」功能，可以指定某些域名使用特定的 DNS 服务器。

如果 快连 没有提供 DNS 分流功能，可以尝试在系统的 hosts 文件中添加内网域名和 IP 的映射，绕过 DNS 解析。

第六步：检查防火墙和安全软件

排除规则配置正确后，如果内网仍然无法访问，可能是防火墙或安全软件拦截了内网连接。

暂时退出第三方安全软件（360、火绒、电脑管家等），然后尝试访问公司内网。如果能访问了，说明是安全软件的问题。把公司内网 IP 段添加到安全软件的信任列表或白名单中，再重新开启安全软件即可。

第七步：更新快连客户端

较旧版本的 快连 客户端在分流规则的识别精度上可能存在不足。建议访问 快连下载 页面，更新到最新版本。新版本对私有 IP 段的识别更准确，分流策略更智能。

第八步：联系快连官方客服

如果上面所有步骤都试过了，公司内网仍然无法访问，那就直接联系 快连官方 客服吧。把你公司的内网 IP 段、使用的办公系统类型、快连 连接模式、以及尝试过的操作详细告知客服，他们会帮你进一步排查。

联系途径：快连官网 右下角的在线聊天窗口最快，或通过官方微信公众号、客服邮箱联系。

快连官方对内网访问的建议

根据 快连官方 的说明，快连 的分流规则设计初衷就是为了解决「国内外网络混合使用」的场景。官方建议用户：

第一，优先使用「智能分流」模式。智能分流会自动识别私有 IP 段和国内 IP，让内网和国内流量走直连，海外流量走加密通道，绝大多数场景下不需要手动配置。

第二，如果公司内网使用非标准 IP 段或特殊域名，在 快连 设置中手动添加排除规则。添加一次即可长期生效。

第三，如果同时使用公司 VPN 和 快连，注意路由顺序，避免冲突。建议先连接公司 VPN，再连接 快连，并在 快连 中排除 VPN 的 IP 段。

第四，保持 快连客户端 为最新版本，新版本对分流规则和私有 IP 识别持续优化。

总结一下

• 原因很明确： 全局模式把内网流量也走了海外通道，导致内网打不开。
• 优先使用智能分流： 自动识别私有 IP，内网直连，海外加速。
• 手动添加排除规则： 在设置中添加内网 IP 段（10.x.x.x、172.16.x.x、192.168.x.x）。
• 添加域名排除： 如果内网使用域名访问，把域名加入直连列表。
• 检查本地网络： 确保本地网络本身能访问内网。
• 处理 DNS 解析： 确保内网域名使用正确的 DNS 解析。
• 排查安全软件： 将内网 IP 段添加到信任列表。
• 更新快连客户端： 最新版本分流识别更精准。

远程办公和混合办公已经成为常态，同时访问公司内网和海外资源是很常见的需求。快连 的分流规则和排除设置能完美解决这个问题——内网直连、海外加速，两不耽误。如果你在配置过程中遇到其他问题，随时联系 快连官方 客服，他们会帮你快速解决。