很多使用WireGuard搭建点对点加密隧道的用户，调整AllowedIPs字段时容易忽略它同时承担路由选路和入站源校验的双重作用，随意修改很容易出现本地局域网断连、隧道流量不符合预期的问题，修改前完成几项低影响的只读检查，飞鱼加速器就能避免绝大多数不必要的连接故障。
先确认当前对等端的基础配置边界
首先要查看当前本地WireGuard实例的已加载运行配置，确认当前所有对等端已经填写的AllowedIPs条目，不要只看本地存的静态配置文件，部分运行时临时调整的配置不会同步写入磁盘文件，直接改文件很容易覆盖之前的临时调整项。
还要确认当前对等端是否配置了PersistentKeepalive参数，以及两端各自的UDP监听端口状态，注意UDP和TCP的同号端口属于完全独立的监听端点，不要把其他TCP服务占用的端口状态，误判为WireGuard的UDP监听运行正常。
检查当前路由表的重叠冲突
调用系统自带的路由查看工具，核对当前系统已经存在的路由条目，确认你准备新增到AllowedIPs里的网段，没有被其他物理网卡、虚拟网卡或者其他VPN服务已经占用的路由规则覆盖，避免修改后路由优先级不符合预期。
修改WireGuard的AllowedIPs参数前完成前置检查，可有效避免隧道连接异常问题
如果之前的AllowedIPs包含了默认路由条目，调整前要先确认本地局域网的网段、网关网段是否已经被排除在隧道路由之外，避免修改完成后本地访问打印机、内网共享设备的流量全部被导向隧道，出现内网完全失联的情况。
核对对端的AllowedIPs匹配规则
WireGuard是对等端模型，任意一端的AllowedIPs不仅决定自身发送流量的选路规则，还会校验收到的数据包的源IP是否在已配置的网段范围内，如果你修改本地的AllowedIPs，没有同步确认对端的对应配置，很容易出现单向通或者完全不通的情况。
比如你本地新增了一个要通过隧道访问的192.168.5.0/24网段，除了把这个网段加到本地对应对等端的AllowedIPs里，还要确认对端的对应对等端配置里，已经把你本地要发出流量的源网段加到它的AllowedIPs列表里，否则对端收到该网段的数据包会直接丢弃。
提前做最小范围的连通性预校验
不要直接大范围修改AllowedIPs的条目，你可以先临时新增一条最小粒度的单IP条目到运行配置里，加载完成后先测试对应单IP的连通性，确认路由选路、源校验规则都正常之后，再逐步扩大网段范围。
这个过程全程不需要改动系统的其他网络配置，飞鱼也不会影响现有已经建立的WireGuard隧道连接，就算临时新增的条目不符合预期，直接删掉对应条目重新加载配置就能恢复原有状态，不会出现大范围断网的问题。
