VPN路由优先级规则决定了数据包是走加密隧道还是本地网关，其核心在于路由表的匹配顺序与接口权重。备份这些规则可防止配置失误导致断网。适用于运行Linux内核的网络设备、Atom部分路由器固件（如OpenWrt）及支持静态路由的操作系统（如Windows Server）。操作需具备管理员权限或root权限，并建议在修改前导出当前路由表作为基线。以下操作基于标准网络协议，不依赖特定厂商私有命令。
在网络核心处调整路由规则，确保连接稳定与备份安全。
明确适用系统与安全边界
本指南适用于能手动编辑路由表的系统。若使用Windows 10/11家庭版，路由管理受限，建议改用网络适配器高级设置中的跃点数功能，或升级至专业版。对于路由器用户，需确认固件是否开放了静态路由配置界面。修改前必须理解：VPN路由通常具有高优先级，若优先级设置错误，所有流量可能被迫走隧道，导致带宽瓶颈或直连资源失效。
备份现有路由与配置
在Linux或OpenWrt环境中，使用命令行工具查看并保存当前路由表。执行`ip route show`命令，将输出重定向到文本文件，例如`ip route save > backup_routes.txt`。对于Windows系统，管理员模式下运行`route print > backup_routes.txt`。这一步记录了默认网关、子网划分及接口绑定关系。若使用脚本化配置（如Ansible或Shell脚本），应同时备份配置文件本身，而非仅备份运行时状态。
设置路由优先级与跃点数
路由优先级通过“跃点数”（Metric）或“管理距离”（Administrative Distance）控制。数值越小，优先级越高。例如，在Linux中，可通过`ip route add`命令指定`metric`参数。若默认网关跃点数为100，VPN网关跃点数设为50，Atom加速器网络配置检查则VPN路径优先。在Windows中，可在路由表中调整“跃点数”列。注意：仅修改优先级不等于强制路由，需确保目标IP段明确匹配。分隧道模式下，应仅对特定子网（如10.0.0.0/8）设置高优先级，保留其他流量走本地网关。
验证规则生效状态
配置完成后，重新执行`ip route show`或`route print`，检查目标网段是否指向VPN接口。使用`tracert`（Windows）或`traceroute`（Linux）追踪至特定外网IP，观察第一跳是否为VPN出口IP。若显示本地网关IP，说明优先级未生效或路由未匹配。同时监测接口流量统计，确认VPN链路是否承载预期流量。验证过程为只读操作，不影响网络连通性。
恢复原配置的方法
若测试失败或需回退，从备份文件恢复路由。Linux下可使用`ip route replace`逐条恢复，或重启网络服务使配置文件生效。Windows下使用`route change`或`route delete`命令清理新增条目，并恢复原跃点数。务必在恢复后再次验证默认网关可达性，避免主机因无有效路由而断网。保留备份文件至少7天，以便后续审计或对比。
