更换华硕AX86U-Pro路由器后，工作电脑连接VPN时无法通过Parsec远程访问

我之前碰到过类似的VPN+远程工具的网络问题，结合你描述的细节，给你梳理几个优先级较高的排查方向和解决办法：

一、先查华硕路由器的防火墙与本地访问限制 #

这大概率是新旧路由器默认配置差异导致的，华硕高端路由器默认可能有针对VPN连接设备的本地访问拦截规则：

• 登录华硕路由器后台（默认地址192.168.50.1），找到防火墙设置里的「VPN Passthrough」选项，把IPsec、PPTP、L2TP这几个选项全部开启——不管你用的是哪种VPN协议，先全开试试，很多时候就是这个选项没开导致本地设备无法访问连了VPN的机器。
• 再去「LAN设置」里找设备隔离或「本地网络访问控制」相关功能，看看有没有开启“禁止VPN客户端设备被本地LAN访问”之类的选项，或者是否把你的工作站和WorkComputer分到了不同的隔离组，关闭隔离功能或者把两台设备归到同一组。

二、检查NAT模式与Hairpin NAT配置 #

虽然你提到双NAT不是问题，但华硕路由器的NAT默认设置可能和旧网件不同：

• 找到路由器的「NAT设置」，把NAT模式从「严格」改成「开放」或「中等」——严格模式下会对本地LAN内的跨设备连接做额外校验，可能阻断Parsec的流量。
• 查找是否有「Hairpin NAT」（也叫本地回环）的选项，开启它。当WorkComputer连VPN后，默认路由指向VPN，但工作站访问它的LAN IP时，路由器需要正确转发本地流量，Hairpin NAT没开的话，这类请求很可能被丢弃。

三、排查频段与QoS限制 #

华硕的Smart Connect功能有时会干扰设备间的本地连接：

• 暂时关闭「Smart Connect」（双频合一）功能，手动把工作站和WorkComputer都连接到同一个频段（比如5G），测试Parsec是否能正常访问——自动切换频段可能导致设备间的连接端口被临时阻断。
• 去「QoS设置」里，检查是否把Parsec的流量限制了。可以暂时关闭QoS，或者手动添加Parsec的端口（默认UDP 8000-8009、TCP 443）到最高优先级队列。

四、WorkComputer端的网络与防火墙检查 #

换了新网段后，Windows系统的防火墙规则可能自动生效：

• 在WorkComputer上打开「Windows Defender防火墙高级设置」，手动添加入站规则：允许Parsec程序（Parsec.exe）或者指定的UDP/TCP端口通过，并且确保规则适用于「所有网络」或者专门针对192.168.50.0/24网段开放。
• 用route print命令查看WorkComputer的路由表，确认没有针对192.168.50.0网段的拒绝路由——虽然你说路由表正常，但有些VPN客户端会在后台悄悄添加这类规则，仔细核对一下。

五、ARP缓存与静态IP绑定 #

新路由器的ARP缓存可能存在解析问题：

• 在华硕路由器后台找到「ARP缓存表」，清空后刷新，然后重启WorkComputer和工作站，重新连接测试。
• 给WorkComputer设置静态IP+ARP绑定：在路由器后台把它的MAC地址和192.168.50.X的IP绑定，避免IP变动或ARP解析错误导致连接失败。

建议先从路由器的防火墙和NAT设置入手，这是新旧路由器最核心的配置差异点，大概率能解决问题。

备注：内容来源于stack exchange，提问作者gjh33