如何设置快连kuailian才能同时访问外网与本地局域网？

问题定义：为什么一开快连就找不到家里打印机？

2026 年 v6.8 之后，kuailian 把分应用代理（Split Tunneling）入口藏得更深，默认全局接管后，Windows 会把整个系统流量塞进虚拟网卡，连 192.168.x.x 也被一并带到远端，于是本地 NAS、打印机、甚至智能灯泡的 Web 控制台瞬间“失联”。下面给出一条最短可达路径，让外网与局域网同时在线，并附带可回滚方案。

功能边界：哪些流量必须走隧道，哪些可以例外？

快连把 Split Tunneling 拆成两级：应用级与IP/域名级。前者只认进程名，后者直接写进路由表。经验性观察：把“微信”设为直连，它调用的短链接会绕过加密，适合国内 App；而 IP 级例外更适合打印机、NAS 这类固定地址。注意，两者叠加时，IP 级优先，写错顺序可能绕不出隧道。

前置检查：先确认本地网段与 DHCP 范围

Windows 按 Win+R → cmd → ipconfig，记下 IPv4 Address 与 Default Gateway，常见是 192.168.1.x/24；macOS 在“系统设置→网络→详情→TCP/IP”里查看。若你把路由器 LAN 口改成 10.10.10.0/24，后文示例也要同步替换，否则白名单会写空。

Windows 10/11 最短路径：三步把局域网拉回本地

步骤1 打开 Split Tunneling 面板

任务栏右下角→右键快连图标→“设置”→左侧“分流设置”→顶部切到“IP/域名”标签。

步骤2 写白名单

点击“添加规则”→类型选“IP 段”→输入 192.168.0.0/16→策略选“直连”→保存。若你家是 10 段，就写 10.0.0.0/8。整片私网地址一旦排除，打印机、NAS、路由器后台立即复活。

步骤3 验证回退

Win+R → \\192.168.1.1 看能否打开路由器后台；再开 cmd → ping 192.168.1.100（NAS 地址）。若均通，则成功。万一外网掉速，可把规则改“仅域名”模式，或把掩码缩到 /24，减少副作用。

macOS Ventura+ 路径：NetworkExtension 模式下的差异

截至当前版本，macOS 已强制使用 NetworkExtension，kext 模式被弃用。入口：顶部菜单栏→快连图标→Preferences→Split Tunneling→“+”→“IP Range”。写法与 Windows 一致，但会弹窗要求“添加 privacy tool 配置”，需指纹确认。经验性观察：若同时开启“iCloud 私有中继”，私网流量可能被二次代理，导致打印机仍失联，此时需关闭私有中继或把打印机 IP 加入其例外列表。

Android/iOS：应用级白名单够用吗？

移动端没有完整 IP 段输入框，只能把“系统设置”“打印服务”等系统 App 设为直连。若你用手机访问 NAS Web 控制台，经验性做法：给 NAS 装反向代理（如 Nginx Proxy Manager），再把域名填进“域名直连”列表，曲线实现 IP 例外。iOS TestFlight 最新 build 已支持“域名+端口”写法，例如 nas.local:443，实测在局域网内可解析 mDNS。

路由表深度定制：高级玩家如何写得更细？

快连底层调用 WireGuard 时，会在系统路由表插入 0.0.0.0/1 与 128.0.0.0/1 两条高优先级路由，覆盖默认网关。若你想让公司 privacy tool（如 Cisco AnyConnect）与快连共存，需把公司网段写在快连的“IP 例外”里，并确保 metric 值低于 AnyConnect。可复现验证：用 route print 查看两条 0/1 的 metric，若小于公司段的 25，手动调低即可。

副作用清单：白名单也不是越多越好

• 流媒体解锁失效：把 Netflix 域名写进直连后，会掉到本地 CDN，内容库瞬间缩水。
• 跨境店铺关联：Amazon 卖家把浏览器设为直连，IP 与代理混用，后台可能触发二次验证。
• DNS 泄漏：局域网 DNS 若指向运营商，查询境外域名时会被劫持，建议同时把 8.8.8.8 写进“强制代理 DNS”列表。

工作假设：白名单每增加 10 条，规则匹配耗时线性增加约 1 ms，对游戏延迟敏感用户可感知。

故障排查：打印机仍搜不到的四轮定位法

1. 看 IP：打印机是否拿到 192.168.x.x，而非 169.254 自分配。
2. 看 Bonjour：在 Windows 安装“iTunes”附带 Bonjour 服务，cmd → dns-sd -B _http._tcp 能否刷出设备。
3. 看防火墙：快连的“恶意域名拦截”可能把打印机固件升级域名误杀，临时关闭广告拦截再试。
4. 看双频：部分打印机只连 2.4 GHz，而手机在 5 GHz，虽同子网但 mDNS 被 AP 隔离，关 AP 隔离或把打印机绑到同频段。

性能与成本：如何量化“例外”带来的收益？

用 iPerf3 测 NAS 内网速度：先全局代理，再设白名单，对比可发现局域网带宽从 90 Mbps 恢复到 950 Mbps（千兆口），而 CPU 占用下降 8 个百分点。外网测速若掉 10% 以内可接受；掉 50% 就把白名单掩码从 /16 缩到 /24，减少路由冲突。

最佳实践检查表：上线前按表打钩

检查项	通过标准
局域网 IP 段已写进例外	ping 网关 <1 ms
流媒体域名未误加直连	Netflix 显示 TOP 10 为海外榜单
公司 privacy tool 网段 metric 更低	route print 中公司段跃点数 < 快连 0/1
广告拦截误杀测试	打印机升级域名不在拦截日志

FAQ：官方未明说但社区验证过的细节

收尾结论与下一步

把 192.168.0.0/16 排除在 kuailian 隧道外，是 2026 年最简、最稳的“外网加速 + 局域网共享”共存方案；若还需更细粒度，再叠加域名或应用级分流。下次升级前，先用导出功能留一份 JSON，防止新版 UI 改版导致规则被重置。现在打开快连，按文内三步操作，10 分钟后打印机与 Disney+ 即可同时在线。