Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【局域网流量路由决策对比全景图】                              │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 🟢 正常路径 (LAN Direct)                                                                     │
5
 │  [访问 NAS / 192.168.1.1] ──► [命中私网 IP 规则] ──► 绕过 Core ──► 本地物理交换机/Wi-Fi 直连 │
6
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
7
 │ 🔴 错误路径 (TUN 路由冲突 / 误走 Proxy)                                                      │
8
 │  [访问 NAS / 192.168.1.1] ──► [TUN 网卡强制全量接管] ──► 错误发往【海外节点】 ──► 超时中断 │
9
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 1. 【核心机制】：
2
    - 网页管理后台采用的是【单播 (Unicast) TCP 连接】，只要私网 IP 路由正确就能打开；
3
    - 自动发现设备（AirPrint、AirPlay、Apple Bonjour）采用的是【多播 (Multicast UDP 5353)】通信。
4

5
 2. 【故障诱因与排查】：
6
    - 部分 TUN 虚拟网卡驱动未对 Multicast 多播数据包进行正确的物理网卡直通；
7
    - 苹果设备（macOS / iOS）未授予客户端或打印 App【本地网络 (Local Network)】隐私访问权限。

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【各操作系统局域网访问排查重点】                              │
3
 ├──────────────────────────────┬──────────────────────────────┬──────────────────────────────┤
4
 │ 操作系统平台                 │ 典型受影响场景               │ 核心排查方向                 │
5
 ├──────────────────────────────┼──────────────────────────────┼──────────────────────────────┤
6
 │ 🪟 **Windows 11 / 10**       │ 无法访问 NAS 的 SMB 共享文件夹 | 检查 Windows 防火墙入站规则，确认专用网络属性 │
7
 │ 🍎 **macOS / iOS**           │ AirPrint 找不到打印机、AirPlay 失败 | 在系统设置中检查【隐私与安全性 ──► 本地网络】权限 │
8
 │ 🤖 **Android**               │ 智能家居 App 无法发现网关设备  | 检查代理客户端设置中是否开启了【绕过局域网】│
9
 └──────────────────────────────┴──────────────────────────────┴──────────────────────────────┘

1
 Step 1: 尝试通过直接输入私有 IP 访问 ──► 在浏览器直接输入 `http://192.168.1.1` 或 NAS 的 IP
2
    ↓
3
 Step 2: 若 IP 能开但 `.local` 域名打不开 ──► 判定为 mDNS 协议受阻，改用固定 IP 访问并检查多播支持
4
    ↓
5
 Step 3: 若 IP 也完全打不开 ──► 临时关闭客户端的 [TUN 模式](/tizi/tun/) 进行 A/B 对照
6
    ↓
7
 Step 4: 若关闭 TUN 后瞬间恢复 ──► 进入客户端设置，确认开启【Bypass LAN / 绕过局域网】开关
8
    ↓
9
 Step 5: 检查分流规则列表 ──► 在 [分流规则](/tizi/routing-rules/) 最顶部确认存在 `IP-CIDR,192.168.0.0/16,DIRECT`
10
    ↓
11
 Step 6: 排除本地网络隔离 ──► 若关掉代理依然无法访问，检查当前是否连入了路由器的【访客 Wi-Fi (Guest Network)】

1
 ❌ 误区 1：开梯子后 NAS 打不开，只要在客户端里勾选 Allow LAN 就能立刻解决。(错！Allow LAN 是共享代理端口)
2
 ❌ 误区 2：局域网设备打不开肯定是机场节点被封锁了。(错！局域网通信根本不需要海外节点参与)
3
 ❌ 误区 3：在 Global 全局模式下，电脑必须能正常访问所有局域网设备。(错！部分客户端 Global 会强行代理私网)
4
 ❌ 误区 4：所有的无线打印机搜不到都是因为 DNS 发生了解析污染。(错！多为 mDNS 多播数据包被拦截)
5
 ❌ 误区 5：只要把电脑防火墙彻底关闭，局域网连接就绝对永远不会再报错。(错！可能导致严重的安全隐患)
6
 ❌ 误区 6：192.168.1.1 打不开说明家庭宽带光纤彻底断网了。(错！可能是 TUN 网卡劫持了本地私网网关路由)
7
 ❌ 误区 7：mDNS 和普通 DNS 是完全一模一样的技术。(错！mDNS 基于本地多播，不需要外部 DNS 服务器)
8
 ❌ 误区 8：SMB 共享文件夹打不开说明 NAS 硬盘损坏了。(错！先排查 Windows 防火墙与 TUN 路由拦截)
9
 ❌ 误区 9：只有 Windows 电脑才会发生 TUN 局域网冲突，手机上绝不会发生。(错！iOS 本地网络权限同样常引发故障)
10
 ❌ 误区 10：为了能访问 NAS，必须把所有的分流规则全部删除清空。(错！只需在规则顶部保留私网 Direct 即可)
11
 ❌ 误区 11：在公司内网里打不开打印机是客户端 Bug。(错！企业级网络通常配置了严密的 VLAN 与网络隔离)
12
 ❌ 误区 12：同一个路由器发出的 2.4G 和 5G Wi-Fi 信号，设备之间一定可以无障碍互访。(错！部分路由设有限制)
13
 ❌ 误区 13：所有的局域网设备都必须拥有公网 IPv6 地址才能通信。(错！私有 IPv4 与 Link-Local 足以通信)
14
 ❌ 误区 14：只要把代理端口从 7890 改成 8080，局域网设备就能自动恢复。(错！端口号与路由表接管无关)
15
 ❌ 误区 15：退出梯子软件后，必须立刻重启路由器才能恢复局域网。(错！只需代理软件正确释放 TUN 路由)