分流、终止开关、始终开启和本地网络访问分别管什么？｜VPN学习网
分流、终止开关、始终开启和本地网络访问解决的是不同边界。本文分别解释它们控制的流量、失败时的表现、可能冲突的条件，以及新手如何用非敏感任务安全验证并恢复。
四个功能不能用一个安全等级来排序
分流决定哪些流量进入隧道，终止开关处理VPN意外断开时的网络行为，始终开启负责在符合条件时维持或重建连接，本地网络访问则关系到打印机、NAS等局域网资源。它们控制的对象不同，不能因为开得越多就越安全。学习前先写出自己的设备、网络和任务，再判断是否需要某项功能。产品名称可能不同，必须以当前帮助说明和系统设置为准，不根据图标猜测。
分流是在路径之间做选择也会留下例外
按应用或按目标分流，可以让一部分流量经过VPN、另一部分保留原网络，常用于本地服务或不适合进入隧道的程序。例外流量不会因为VPN图标存在就自动获得同样路径，因此规则列表必须可见、可解释。不要从网上导入大批未知域名或网段，也不要把企业应用自行排除来绕过策略。练习时只选一个普通应用，记录改动前后任务与恢复结果；不清楚规则覆盖范围时宁可标为未知。
终止开关关注断线窗口而不是提升速度
终止开关可能在隧道意外中断时阻止网络继续直连，目的在于限制路径突然变化，并不会让连接更快。不同客户端可能只在连接期间、指定应用或整个设备范围生效。安全练习应使用公开页面，在确认原网络可恢复的条件下主动断开一次，观察任务是否停止及重新连接后的状态。若断开后长期无网，按正式说明检查该开关并回到原设置，不直接重置系统或删除网卡。
始终开启解决持续连接但会受系统管理约束
始终开启或按需连接通常让系统在启动、切网或应用触发时尝试维持VPN，具体行为取决于平台、客户端和管理策略。工作资料中的企业连接可能由管理员控制，个人用户不应为了测试而移除配置。开启前先确认怎样暂停、发生失败时是否阻断普通网络，以及耗电和通知如何表现。把重启或切网后的状态另记一轮；一次自动重连成功不能证明所有网络都能恢复。
本地网络访问只应开放实际需要的范围
允许本地网络访问可帮助设备发现家庭打印机、投屏或NAS，但在公共Wi-Fi上可能扩大与陌生设备的可达范围。是否开启要结合网络可信度和真实任务，不要为了让一个设备出现就关闭全部防护。家庭练习可先记下目标设备的正常名称和未连接基线，再按客户端正式选项临时验证；离开可信网络后恢复原设置。公司或校园网的资源访问应遵循管理员方案，不自行添加网段。
功能组合出现异常时按最近变化逐项回退
分流排除了某个应用，终止开关又在断线时阻断其他连接，始终开启还会自动重建隧道，多个功能叠加后现象可能很难解释。不要在同一轮同时打开四项。先保留默认状态，每次启用一项并记录任务；异常时先撤销最近变化，再确认连接、断开和本地网络是否恢复。若系统显示管理策略、证书或企业配置告警，停止个人修改。恢复不了时保留错误信息，交给正式支持而不是继续叠加规则。
用功能边界卡完成一次词汇验收
为每项功能填写控制对象、预期现象、例外流量、失败表现和回退入口。能够说明分流不等于全流量保护、终止开关不等于加速、始终开启不等于永不掉线、本地网络访问不适合无条件开放，就算理解了基本边界。随后在自有设备上只选一项真实需要的功能做低敏感验证，其他保持默认。验收结论附系统、版本、网络和日期，未测平台留空，不把一台设备结果推广到所有用户。
关闭功能后还要核对是否留下规则或阻断状态
按钮回到关闭不一定代表系统状态已经完全恢复。分流规则可能仍保存在列表，终止开关造成的阻断可能要等客户端正常断开，始终开启可能由系统或管理员继续维持，本地网络权限也可能留在系统设置中。练习结束时先按产品正式流程断开，再查看客户端与系统VPN页面是否一致，最后用原来的直连和局域网任务确认恢复。只检查本次启用的明确对象，不删除未知配置、证书或网卡。受管设备的策略无法关闭时记录状态并交给管理员，不能为得到一个干净截图移除管理配置。若功能会在重启或切网后自动恢复，应把触发条件写进边界卡，并在允许的低风险场景单独核对；未能解释的自动行为不算恢复完成。