开启客户端后外部网页正常，NAS 或公司内网页面却打不开，通常需要把名称解析与连接路径分别检查。给一个域名添加 DIRECT，不会自动让公共 DNS 知道它对应哪台内网设备。
先区分地址与名称
在原来的可控网络中测试设备的局域网地址与域名，记录哪一种失败。如果地址可用但名字不可用，优先看解析；如果两者都失败，再看路由、网络隔离与设备服务状态。
不要把包含账户信息的管理页面地址公开发出。排错示例可以使用虚构名称，实际内部域名与网段保留在自己的记录中。
检查本地 DNS 是否仍能参与
家庭路由器或企业 DNS 可能负责这些名字。把全部请求交给公共解析服务，可能失去这部分能力。根据实际环境为相应域名保留正确解析路径，而不是不断更换公共 DNS 地址。
使用 fake-ip 时，还要评估受影响域名是否需要例外处理，并确认流量是否回到掌握映射的内核。不要把所有局域网问题都归因于某一种模式，先看实际现象。
TUN 与其他 VPN 需要单独比较
如果只有开启 TUN 后失败，关闭 TUN 后用相同网络再测，检查路由与接口选择。办公 VPN 的内部解析和网段也可能参与，应按企业网络要求处理，而不是删除原有配置。
修改后分别测试内网名字、局域网地址与一个普通网页，确认修复没有破坏其他路径。最后记录为什么需要这条规则或 DNS 策略，未来换路由器或迁移公司网络时，就能知道哪些设置需要重新评估。