更新於 2026 年 7 月 · 6 分鐘閱讀

區域網路與私有位址直連

開著代理時路由器後台打不開、區域網路共用資料夾消失，多半是內網位址被送去了遠端出口。私有位址必須留在本地，這件事在 TUN 模式下尤其要盯。

Clash Verge Rev · 區域網路與私有位址直連

先對號入座看症狀

典型表現就那幾種：192.168 開頭的路由器後台一直轉圈，檔案總管裡的網路芳鄰全不見了，網路印表機搜不到，本機起的開發服務在瀏覽器裡打不開。

這些請求本來只該在自家網路線上繞一圈，結果被當成一般流量丟給了遠端節點。對面的伺服器當然找不到你客廳那台 NAS，只能一路逾時。關掉代理立刻恢復，是最好認的特徵。

三段私有位址是底線：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。家用路由器幾乎都在最後一段，公司網路常見前面兩段，Docker 和虛擬機偏愛 172 那一段。

還要帶上本機回送位址 127.0.0.0/8，本機開發服務和外部控制連接埠 9097 都在它上面；以及 169.254.0.0/16 這段連結本地位址，印表機和一些裝置在沒拿到 IP 時會退回用它。

新手從這裡開始

別跟「允許區域網路連線」搞混。那一項是讓別的裝置來用你這台電腦的代理，跟這裡說的把內網流量留在本地，是方向相反的兩件事。

IP 網段擋下的是已經知道位址的請求。可是你在瀏覽器裡打的往往是 nas.local，或路由器配發的那個內網名稱，得先做一次網域解析，名稱很容易被送到遠端 DNS 去問。

外面的 DNS 根本不認識你家的裝置名稱，不是回空就是把你導到一個不相干的頁面。所以 .local、.lan 這類後綴，以及公司內網的網域後綴，都要一併指定為直連並交給本地 DNS 解析。

系統代理模式下，不認代理設定的程式天生就直連，內網存取反而很少出問題。TUN 把整台電腦的流量都收進虛擬網卡，連 ping 一下路由器都要在核心裡繞一圈，問題就集中冒出來了。

程式的 TUN 設定裡一般自帶一份私有網段的排除清單，先確認它是開著的。它和規則表裡的直連規則是兩套機制，兩邊都設好才穩，只靠其中一邊常常會留破口。

Clash Verge Rev 是基於 Tauri 的 Mihomo 圖形用戶端，支援設定檔管理、系統代理、TUN 模式、規則編輯與 WebDAV 備份。