Tomato路由器特定设备绕过OpenVPN隧道配置求助

我来帮你搞定这个头疼的问题——让特定设备绕开OpenVPN隧道的核心是精准配置静态路由+调整VPN策略路由的优先级，之前设置没生效大概率是路由优先级或者规则顺序搞反了。下面是一步步的实操方案：

1. 先收集关键信息（别漏！） #

• 记下你要绕过VPN的特定设备的静态IP（比如192.168.1.100，必须固定，别用DHCP自动分配，建议在路由器DHCP设置里做「地址保留」绑定）
• 确认你的本地子网段（比如192.168.1.0/24，路由器LAN口的网段）
• 找到你的ISP默认网关（就是路由器WAN口的网关，在路由器「WAN状态」里能查到，比如10.0.0.1）
• 搞清楚路由器上OpenVPN是用**全局路由（强制所有流量走隧道）还是策略路由（指定部分流量走隧道）**模式

2. 配置静态路由（核心操作） #

登录路由器后台，找到「静态路由」或「高级路由」设置，添加一条针对目标设备的单主机路由规则：

• 目标网络：填写要绕过VPN的设备IP，子网掩码设为255.255.255.255（这表示只针对这一台设备）
• 网关：填你的ISP默认网关（划重点！不是VPN的网关）
• 接口：选择路由器的WAN口（对应你的物理外网接口）
• 优先级：设为比OpenVPN路由更高的优先级（比如很多路由器默认VPN路由优先级是10，你设为5，数值越小优先级越高）

小技巧：如果路由器支持「策略路由」功能，直接在策略路由里加规则更简单——选择目标设备的IP，指定走WAN口，把这条规则的优先级设得比VPN规则高。

3. 验证路由是否生效 #

在目标设备上用命令测试：

• Windows：打开命令提示符，输入 tracert 8.8.8.8，看第一跳是不是你的ISP网关，而不是VPN隧道的网关
• Linux/macOS：打开终端，输入 traceroute 8.8.8.8，同理检查第一跳
  如果第一跳是ISP网关，说明规则生效；如果还是VPN网关，往下看排查步骤。

4. 调整OpenVPN配置（解决路由被覆盖的问题） #

如果你的路由器是用全局强制所有流量走VPN（比如把默认路由直接指向VPN网关），那静态路由可能会被覆盖，这时需要修改OpenVPN的客户端配置：
在路由器的OpenVPN设置里找到「自定义配置」，添加一行：

route-nopull

然后手动添加需要走VPN的全局路由（代替原来的强制全局隧道）：

route 0.0.0.0 128.0.0.0 [你的VPN网关IP]
route 128.0.0.0 128.0.0.0 [你的VPN网关IP]

这样VPN只会接管全局流量，而你之前加的单设备静态路由会优先生效，让目标设备直接走WAN口。

5. 常见坑点排查 #

• 目标设备IP是不是静态绑定的？如果是DHCP自动分配，重启后IP变了，路由规则就白搭了
• 路由器防火墙有没有拦截？有些路由器会默认拦截跨接口的流量，要确保允许目标设备走WAN口
• 规则顺序对不对？有些路由器是按规则顺序匹配的，把绕过VPN的规则放在VPN规则前面

内容的提问来源于stack exchange，提问作者Sebastien