IPSec VPN組網后通常可以正常上網。IPSec（Internet Protocol Security）是一種網絡協議，用于在IP層上加密數據包，以確保數據傳輸的安全性。IPSec VPN可以配置為僅對特定的數據流進行加密，而允許其他數據流直接通過，從而不影響正常的上網訪問。

在配置IPSec VPN時，可以通過定義訪問控制列表（ACL）來指定哪些流量需要通過VPN隧道，哪些流量可以直接訪問互聯網。例如，可以設置ACL使得內部網絡的某些特定IP地址或服務通過VPN隧道進行加密通信，而其他流量則直接訪問互聯網。

此外，IPSec VPN還可以與NAT（網絡地址轉換）技術結合使用，以實現內部網絡設備通過公網IP地址訪問互聯網。在配置NAT時，可以設置特定的規則，使得經過IPSec隧道的數據流不進行NAT轉換，而其他需要直接訪問互聯網的流量則進行NAT轉換。

在實際部署時，需要確保VPN設備的配置正確，包括IPSec提議、IKE（Internet Key Exchange）策略、路由設置等，以確保VPN隧道的正常工作和互聯網訪問的順暢。

總之，IPSec VPN組網后是可以正常上網的，關鍵在于正確配置VPN設備和相關網絡設置。通過合理的規劃和配置，可以實現既保護敏感數據的安全傳輸，又不影響日常的互聯網訪問需求。