开 TUN 后访问不了 NAS、打印机或路由器后台怎么办？
TUN 自动路由可能把本地私网请求送进虚拟网卡，设备发现也依赖局域网广播。先确认本机与目标同网段，再为准确的本地网段直连或排除路由。
先看重点先关闭 TUN 验证 NAS/打印机直连可用，并记下目标 IP 与本机网段。再开启 TUN，用目标 IP 访问；失败时给准确的家庭子网加 DIRECT 或 route-exclude-address。不要盲目排除全部私网，也不要把管理页面开放到公网。
关闭 TUN 时能打开 192.168.x.x 的 NAS 和路由器后台，开启后却超时，打印机也搜索不到。TUN 会创建虚拟网卡并调整路由；若本地网段没有正确直连，局域网请求可能被送进不该去的路径。
先确认问题只由 TUN 触发，再做最小范围排除。
记录真实目标 IP 和网段
关闭 TUN，确认设备可访问，记录：
- 本机当前 IPv4 和子网掩码；
- NAS/打印机/路由器的本地 IP；
- 通过 IP 能否打开，只有设备名是否失败；
- Wi-Fi 是否启用了访客网络或客户端隔离。
IANA 列出的常见私网为 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16，但你的家庭通常只使用其中一个更小子网，例如 192.168.1.0/24。
知道准确网段后再排除，避免把公司 VPN、远程内网等其他私网目的地一并直连。
先用 IP 区分路由和设备发现
开启 TUN 后直接访问设备 IP：
- IP 也不通：优先查路由和 TUN 排除；
- IP 能通、设备名不通：查本地 DNS/mDNS/名称解析；
- 后台能开、打印机搜不到：发现协议的广播/多播可能没跨过虚拟路径；
- 关闭 TUN 也不通：先查 Wi-Fi 隔离、设备休眠和本地网络。
不要用公网 IP 查询网站测试 NAS；本地设备应留在本地网络。
为准确子网直连或排除 TUN
Clash Verge Rev 支持 TUN 流量排除和自定义直连规则；Mihomo 的 route-exclude-address 可在自动路由时排除指定地址段。
优先写实际家庭子网，而不是把所有 RFC 1918 范围一股脑排除。例如家庭为 192.168.50.x/24，就只处理 192.168.50.0/24。配置后重载，先用 IP 验证，再测试设备名和打印发现。
具体语法随客户端的覆写/脚本方式变化，应使用当前官方文档和客户端可视化入口，不要直接编辑远程订阅正文；订阅更新会覆盖它。
仍然不通时看这些边界
- 当前连接的是访客 Wi-Fi，路由器禁止设备互访；
- 本机有 Wi-Fi、有线、虚拟机等多网卡，出口选择错误；
- NAS 防火墙只允许原接口或特定子网；
- TUN strict-route 与其他 VPN/虚拟网卡冲突；
- 设备名依赖 mDNS/NetBIOS，而 IP 路由已正常。
一次只调整一项。不要关闭 NAS 防火墙、把管理端口转发到公网或启用匿名访问来“验证”。
修复后的安全检查
确认只有家庭可信网段走直连，外部网站仍按原规则；切到公共 Wi-Fi 后，本地规则不会让陌生同网设备获得额外访问。笔记本经常外出时，更要避免宽泛的 LAN 共享和防火墙放行。
如果目标是让其他设备使用电脑代理，而不是访问 NAS，应看Allow LAN 安全共享，两类流量方向不同。
资料来源
以下来源于 2026/8/8 复核。版本、支持平台和发布状态以后续官方页面为准。
持续更新
收到新教程，也欢迎纠错
想收到新文章，可以关注 TG 频道；发现下载失效、套餐变化或步骤不一致，请附上页面链接和可公开的截图。不要发送订阅链接、密码或完整账户信息。
读者互动
这篇内容对你有帮助吗？
最新评论
- 正在加载评论……