IPSec VPN组网后通常可以正常上网。IPSec（Internet Protocol Security）是一种网络协议，用于在IP层上加密数据包，以确保数据传输的安全性。IPSec VPN可以配置为仅对特定的数据流进行加密，而允许其他数据流直接通过，从而不影响正常的上网访问。

在配置IPSec VPN时，可以通过定义访问控制列表（ACL）来指定哪些流量需要通过VPN隧道，哪些流量可以直接访问互联网。例如，可以设置ACL使得内部网络的某些特定IP地址或服务通过VPN隧道进行加密通信，而其他流量则直接访问互联网。

此外，IPSec VPN还可以与NAT（网络地址转换）技术结合使用，以实现内部网络设备通过公网IP地址访问互联网。在配置NAT时，可以设置特定的规则，使得经过IPSec隧道的数据流不进行NAT转换，而其他需要直接访问互联网的流量则进行NAT转换。

在实际部署时，需要确保VPN设备的配置正确，包括IPSec提议、IKE（Internet Key Exchange）策略、路由设置等，以确保VPN隧道的正常工作和互联网访问的顺畅。

总之，IPSec VPN组网后是可以正常上网的，关键在于正确配置VPN设备和相关网络设置。通过合理的规划和配置，可以实现既保护敏感数据的安全传输，又不影响日常的互联网访问需求。