更新于 2026 年 7 月 · 6 分钟阅读

局域网与私有地址直连

开着代理时路由器后台打不开、局域网共享文件夹消失，多半是内网地址被送去了远端出口。私有地址必须留在本地，这件事在 TUN 模式下尤其要盯。

Clash Verge Rev · 局域网与私有地址直连

先对号入座看症状

典型表现就那么几种：192.168 开头的路由器后台一直转圈，文件管理器里的网络共享全没了，网络打印机搜不到，本地起的开发服务在浏览器里打不开。

这些请求本来只该在自家网线上打个转，结果被当成普通流量丢给了远端节点。对面的服务器当然找不到你客厅里那台 NAS，只能一路超时。关掉代理立刻恢复，是最好认的特征。

三段私有地址是底线：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。家用路由器几乎都在最后一段，公司网络常见前面两段，Docker 和虚拟机偏爱 172 那一段。

还要带上本机回环 127.0.0.0/8，本地开发服务和外部控制端口 9097 都在它上面；以及 169.254.0.0/16 这段链路本地地址，打印机和一些设备在没拿到 IP 时会退回到它。

新手从这里开始

别跟「允许局域网连接」搞混。那一项是让别的设备来用你这台机器的代理，跟这里说的把内网流量留在本地，是方向相反的两件事。

IP 段拦下的是已经知道地址的请求。可你在浏览器里敲的往往是 nas.local，或者路由器分配的那个内网名字，先要做一次域名解析，名字很容易被送到远端 DNS 去问。

外面的 DNS 根本不认识你家的设备名，要么返回空，要么把你导到一个不相干的页面。所以 .local、.lan 这类后缀，以及公司内网的域名后缀，都要一并指定成直连并交给本地 DNS 解析。

系统代理模式下，不认代理设置的程序天然就直连，内网访问反而很少出事。TUN 把整台机器的流量都收进虚拟网卡，连 ping 一下路由器都要在内核里绕一圈，问题就集中冒出来了。

客户端的 TUN 设置里一般自带一份私有网段的排除清单，先确认它是开着的。它和规则表里的直连规则是两套机制，两边都配上才稳，只靠其中一边经常留口子。

Clash Verge Rev 是基于 Tauri 的 Mihomo 图形客户端，支持配置管理、系统代理、TUN 模式、规则编辑和 WebDAV 备份。