← 返回排障合集

局域网与打印机被代理绕晕:怎么让内网直连、外网照常|2026专题(牛来)

更新日期:2026-10-29
别把订阅链接、token 或入口地址发给别人。节点名、菜单以 牛来门户 与本机客户端为准。
延迟、丢包、网站能不能用、有没有泄漏,都要自己测过才算数,文中一律标 【待实测】。
这篇只说一个很常见的烦心事:代理一开,家里的打印机、NAS、光猫/路由管理页、局域网共享突然「半残」——怎么在不关代理的前提下,把内网放回 DIRECT。两种接管方式的区别看《系统代理 vs TUN》;规则怎么读看《分流规则入门》。

门户:dash.niulaijichang.top · 客户端:download.niulaijichang.top · 永久域:牛来机场.com
线路:独立中转入口 + VLESS + Reality,地区有港6、澳、日3、新3、台2、美3、德、英(以面板为准);支付宝/微信,无 USDT。各档在线设备数:Lite 6/Plus 7/Pro 8/Max 9(以面板为准)。结算可试优惠码 niulai7(折扣以结算页为准)。

〇、30 秒结论

你看到的现象 先怀疑 先别做
开代理后打印机搜不到/打印队列卡住;关代理立刻恢复 局域网(192.168.x.x/10.x/172.16–31/mDNS/UDP 发现)被送进代理或被 TUN 改了路由 先卸载打印机驱动、狂换节点「碰运气」
浏览器打不开 192.168.1.1/光猫页,外网却正常 系统代理或规则把私网网段也代理了;或 Fake-IP 吃了内网主机名 立刻换机场、重装系统
NAS/SMB/AFP/Time Machine 偶发超时 TCP 走代理、UDP/广播发现没绕过,或混用系统代理与 TUN 只在 NAS 里改权限、不查本机分流
手机能打局域网,电脑不行(或反过来) 两端接管模式不同(一端规则+系统代理,一端全局/TUN) 两边同时「全局代理」硬刚

原则: 代理的任务是把「该出国的流量」送进节点;家用打印机、NAS、路由管理页默认属于 DIRECT(直连)。它们被抓走,多半是规则/模式/Fake-IP/进程权限配置错了,不是牛来节点本身「不支持打印」。

一、这几篇怎么分工(避免看错篇)

文章 它讲什么 本篇不讲
系统代理 vs TUN 两种接管方式、谁更「吞流量」 内网设备发现与打印机专项步骤
分流规则入门 DOMAIN/IP/PROCESS/FINAL 怎么读 专为局域网/打印机写的验收路径
OpenClash 软路由入门 整网在路由层分流 单机客户端把家里设备「代理坏了」的自救
DNS 泄漏自查 解析是否走错出口 Fake-IP 误伤内网(这篇会讲)
IPv6 双栈泄漏 IPv6 绕过代理导致「半墙」 IPv6;这篇讲的是 IPv4 私网被误代理
杀毒/防火墙拦截 内核/TUN 装不上 能连外网但打不开内网的分流问题

若你「外网也挂了、一片握手红」,先去《节点超时与握手失败》/《时钟不同步》;这篇默认:外网大致可用,内网/打印机却怪。

二、为什么代理会「抓走」局域网(大白话)

常见客户端(Clash Meta/Verge/同类壳)接管流量的几条路径,都会误伤内网:

  1. 系统代理(HTTP/SOCKS):浏览器、部分 App 听话;若规则 FINAL 指向代理,而没有 IP-CIDR,192.168.0.0/16,DIRECT 一类私网直连,访问 192.168.x.x 也会出站。
  2. TUN/增强模式:几乎所有 TCP/UDP 进虚拟网卡。发现打印机常用的 mDNS(.local)、SSDP、NetBIOS、UDP 广播 若没旁路,就会「搜不到设备」。
  3. Fake-IP:把域名解析成假 IP 再匹配规则。内网主机名(如 nas.local、光猫别名)若进了 Fake-IP,会指到不存在的地址。【待实测:你当前配置是否开 Fake-IP】
  4. 进程/UWP 例外不全:Windows 上「打印后台处理程序」「设备发现」相关进程若仍走代理,表现就是队列卡住。
  5. 路由器层 OpenClash:整网设备都吃规则;旁路由网关指错时,连管理页自己都可能绕一圈。

牛来用的是 独立中转入口 + VLESS + Reality,那是节点那一侧的事;打不打得开家里打印机,决定权在你本机/路由的分流,不在优惠码 niulai7 或套餐档位。

三、症状对照表(先对号,再动手)

症状 更像 优先动作
只有浏览器打不开 192.168.1.1,ping 通 系统代理/浏览器走代理 规则加私网 DIRECT,或该次访问关系统代理试一次
ping 私网也不通/极慢 TUN 路由表或网卡指标被改 查 TUN 旁路/重启客户端后的路由;对照关 TUN 只留规则
设置里「添加打印机」空白,关代理就有 UDP/mDNS 发现被吞 TUN 旁路局域网;或改规则模式+放行 .local
已添加的打印机能打几页后失败 长连接/大作业被代理超时 确认打印端口 IP 走 DIRECT;看日志是否出现该 RFC1918 地址出站
手机 App 能管 NAS,电脑 SMB 不行 电脑端 TUN/凭据/445 被拦 电脑单独对照;杀毒见《杀毒/防火墙拦截代理》
开代理后路由器管理页证书报错 代理对 HTTPS 管理页做了中间人式转发或走了错误出口 管理页必须 DIRECT;不要对光猫开「跳过证书错误」凑合

四、自查顺序(约五分钟,少改多验证)

按顺序做,每步只改一类变量:

  1. 对照开关:保持订阅与节点不变,先「关代理/直连模式」试打印与打开 192.168.x.x。若关了就好、开了就坏 → 坐实是分流问题,不是打印机硬件坏了。
  2. 看模式:当前是「规则」还是「全局」?全局几乎总会把内网带走——先切回规则再谈细调。
  3. 看接管:仅系统代理,还是开了 TUN/增强模式?(见《系统代理 vs TUN》)TUN 开着时,优先查「绕过/排除局域网/私有地址」开关。
  4. 看规则里有没有私网 DIRECT:常见写法是对 192.168.0.0/16、10.0.0.0/8、172.16.0.0/12、127.0.0.0/8、fc00::/7(若你用 IPv6 内网)放行。订阅自带规则多数已含;若你手动改过 FINAL 或精简过规则,可能删丢。【待实测:你这份订阅的私网规则是否仍在】
  5. 看日志一眼:打开客户端日志(见《客户端日志怎么看》),复现一次访问 192.168.1.1 或打印,搜该 IP。若匹配到代理组而出站,就是误代理;若根本无记录,可能是发现阶段(UDP)被丢。
  6. 只测一台设备、一个目标:例如只测「这台 Windows → 打印机 IP」,不要同时改手机、路由、规则三处。

延迟和「修好后打印耗时」标 【待实测】,自己测了再填。

五、各端怎么放行局域网(菜单名以实机为准)

客户端请优先从 download.niulaijichang.top 获取;下列为常见能力描述,具体按钮文案因壳而异。

环境 常见放行办法 注意
Windows + 规则模式 确认配置含 RFC1918 DIRECT;系统代理开启时浏览器访问网关应直连 部分浏览器忽略「简单主机」例外,靠规则更稳
Windows + TUN 开启「排除/绕过局域网/私有 IP」;必要时把打印后台相关进程设直连 公司电脑组策略可能锁 TUN
macOS 规则 DIRECT 私网;若用增强模式,检查「跳过代理的这些主机与域」含 *.local、169.254/16、10.0.0.0/8 等 AirPrint 强依赖 mDNS
iOS/Shadowrocket 等 配置「代理例外」填私网 CIDR;场景:家/公司可分配置 蜂窝下无家庭局域网时例外无感
Android VPN/TUN 类客户端看「绕过局域网/应用分应用代理」;把「打印服务」类系统应用直连 厂商定制 VPN 权限差异大
OpenClash/软路由 lan 口与私网不走代理;DNS Fake-IP 过滤加入内网域名;管理页本人 DIRECT 旁路由时确认网关、DHCP 是否指向软路由

不要把「解决打印机」理解成「换成全局直连再也不开代理」。目标是:内网 DIRECT,该走节点的流量继续走节点。

六、打印机/NAS/路由管理页专项

6.1 打印机(USB 共享/网络打印机/AirPrint)

  1. 先用浏览器或「添加打印机」记下设备 IP(例如 192.168.1.50),不要只依赖自动发现。
  2. 用该 IP 走「按 IP 添加」;确认规则对该 IP DIRECT。
  3. 自动发现仍失败时:临时关 TUN 只留系统代理+规则,或把 mDNS/UDP 旁路打开;AirPrint 尤其敏感。
  4. 公司域控那类打印环境另说——这里只讲家里/小工作室常见的情况。

6.2 NAS(SMB/Web 管理/同步盘)

  1. Web 管理(http://192.168.x.x:端口)优先验证 DIRECT。
  2. SMB(445)失败时对照:关代理是否立刻好;是则查 TUN/防火墙(见《杀毒/防火墙拦截代理》)。
  3. 同步盘客户端若自带「网络代理跟随系统」,系统代理指错时会拖死同步——可在同步盘里改为「不使用代理」或强制直连。

6.3 光猫/路由器管理页

  1. 管理页域名若被 Fake-IP 污染,改用 纯 IP 访问。
  2. HTTPS 管理页证书告警:先确认没走代理;仍告警再谈光猫自签证书本身(与机场无关)。
  3. 改 DNS/拨号前,建议暂时切直连,避免改到一半会话丢了把自己锁在门外。

七、翻车表(常见「越修越坏」)

翻车动作 为什么翻 更好做法
为了打印长期开「全局直连」 外网场景全废,等于没用机场 规则模式+私网 DIRECT
把 0.0.0.0/0 都 DIRECT 等于关代理 只放行 RFC1918/链路本地
乱删订阅规则只留几个 DOMAIN 私网规则被一起删掉 备份配置后再改(见《配置备份/导出/导入》)
对光猫关证书校验凑合上网 藏真劫持风险 管理页 DIRECT;证书问题单独处理
同时开系统代理+TUN 又叠浏览器插件代理 三层打架,内网外网一起抽风 只留一层接管,见《浏览器扩展代理 vs 系统/TUN》
把公司内网 10.x 误当「必须代理」 办公网全挂 分配置/分规则集:家与公司两套

八、验收清单(做完勾选)

九、FAQ

Q:必须关代理才能打印,是不是机场不行?
A:通常不是。节点负责出站;打印是局域网。先按上面的对照开关验证,再查规则/TUN。

Q:只有 .local 名不行、IP 可以?
A:高度怀疑 mDNS/Fake-IP。用 IP 应急,同时旁路 .local 或关 Fake-IP 测一次。【待实测】

Q:手机热点下电脑搜不到家里的打印机?
A:那是你不在家局域网里,与代理无关。连回家里 Wi-Fi 再测。

Q:OpenClash 下电视能播、打印机不行?
A:电视多走 TCP 点播;打印/发现偏 UDP。查 UDP 与局域网旁路,而不是只换节点。

Q:修内网要不要换 Plus/Pro?
A:档位影响流量/设备数/带宽量级(以面板为准),不决定局域网 DIRECT。先改分流。

十、可以自己验证的项(测速与截图位)

项目 状态
规则模式+私网 DIRECT 后访问网关 【待实测】
TUN 开「绕过局域网」前后打印机发现对比 【待实测】
Fake-IP 开/关对 xxx.local 解析 【待实测】
Windows 打印测试页耗时 【待实测】
软路由下 IoT 与打印机共存 【待实测】

记录时只写自己复现过的环境(系统版本、客户端名、是否 TUN),数字和截图都要是自己测的。


相关阅读


相关文章

← 返回排障合集 · 牛来机场基本事实