按应用或目标地址配置分流，并检查局域网访问、DNS与断网保护规则，可让指定应用绕过 VPN，同时保留其他流量的加密连接。
视频会议、打印或访问家中 NAS 时，如果应用经 VPN 连接后变慢或无法发现设备，通常需要调整分流规则。VPN分流功能如何设置以避免影响本地应用，关键是先判断应用要直连的是本机所在的局域网，还是应用本身需要绕过 VPN 访问互联网；两种需求对应的设置不同。
先分清：局域网访问还是应用直连
打印机和 NAS 通常位于同一家庭或办公网络，涉及的是局域网直连。若一个应用需要直接连接外部服务，例如某款远程会议软件，则更适合使用应用排除。部分 VPN 客户端把这两项分别放在“允许访问本地网络”和“绕过 VPN 的应用”中，也有客户端不提供其中一项。
分流会让部分流量不经过加密隧道。只把确实需要直连的应用或地址加入规则，不要为了排查方便就关闭整个 VPN。
按步骤配置分流
- 确认客户端支持的模式。打开 VPN 设置，查找“分流”“拆分隧道”或 split tunneling。常见模式包括仅让选定应用走 VPN，以及让选定应用绕过 VPN。先确认当前选择的是哪一种，避免把规则方向设反。
- 优先添加具体应用。如果目标是让某个程序直连，选择“绕过 VPN 的应用”并添加其主程序。不同系统和客户端的操作界面不同；若应用依赖独立的更新器、启动器或后台进程，可能还需要分别添加相关程序。
- 局域网设备无法访问时，再启用本地网络访问。在客户端中寻找“允许 LAN 流量”或类似选项。它通常用于访问同一网络中的打印机、NAS或路由器管理页面，并不等同于让某个应用的所有互联网连接都绕过 VPN。
- 只有明确目标地址时才用地址规则。少数客户端支持按 IP 地址或网段分流。填写前先核对设备地址和网段；家庭网络地址可能随路由器设置变化，规则不匹配时就不会生效。不要随意排除整段互联网地址。
- 保存后逐项验证。断开并重新连接 VPN，再测试目标应用、局域网设备和仍应经过 VPN 的应用。若客户端有连接日志或路由表信息，可检查目标流量是否按预期分流。
设置后仍不通，检查这几处
应用规则没有覆盖实际进程
一些程序通过单独的后台服务联网，排除主程序未必能覆盖所有连接。可查看客户端的应用列表和系统进程信息，按程序说明确认要添加的可执行文件；不清楚时不要批量排除系统组件。
本地名称解析或断网保护拦截
访问 NAS 时，设备名称无法解析不一定代表分流失败。可在同一局域网内用设备的本地 IP 地址进行对照测试，再检查客户端是否允许本地 DNS 查询。另需留意 kill switch（断网保护）：部分客户端会在 VPN 断开时阻止未走隧道的流量，可能连带影响被排除的应用。是否能为排除应用保留直连，取决于客户端选项。
规则冲突或权限不足
系统防火墙、企业管理策略或另一款网络过滤软件可能拦截连接。一次只改一项设置，并记录原值；若涉及公司设备或受管理网络，应先确认管理员策略，避免改动受控配置。
常见问题
关闭 VPN 后能访问，连接 VPN 后不能访问，怎么办？
先判断目标是局域网设备还是外部应用：前者检查本地网络访问选项，后者检查应用排除规则。
开启局域网直连会让所有应用绕过 VPN 吗？
通常不会。它主要放行本地网络流量；具体范围应以客户端说明和实际测试为准。
分流后直连应用的流量还受 VPN 加密吗？
通常不经过 VPN 隧道加密，而是使用设备当前网络连接。处理敏感信息前，应确认应用和网络环境适合直连。
找不到分流开关怎么办？
查看当前客户端的设置与帮助文档；如果它不支持分流，无法通过客户端界面强行启用该功能。
归纳来说，VPN分流功能如何设置以避免影响本地应用，应先辨别是局域网访问还是应用需要直连，再只添加必要的应用或地址，最后验证规则与断网保护是否冲突。保留最小范围的排除规则，通常更容易排查，也能减少不必要的流量暴露。
