在现代远程办公和跨地域协作日益普遍的背景下，Mac 用户经常需要通过虚拟私人网络（VPN）来安全地访问公司内网资源或绕过地理限制，仅仅连接到一个 VPN 并不能完全满足复杂网络需求——你可能只想让特定流量走 VPN，而其他流量（如本地网页、视频会议等）仍走原生网络，这就涉及“路由”问题：如何精确控制哪些数据包走 VPN 隧道，哪些走本地网卡？本文将详细介绍如何在 macOS 系统中实现这一目标，帮助你构建更灵活、更安全的网络环境。
明确基本原理：macOS 的默认行为是“全隧道”（Full Tunnel），即所有网络请求都经过 VPN 通道，这虽然保证了隐私，但可能导致延迟增加、带宽浪费，甚至无法访问本地服务（比如家庭打印机），要实现“分流路由”（Split Tunneling），需手动配置路由表，让系统知道哪些 IP 段应走本地接口，哪些走 VPN 接口。
获取当前网络接口信息
打开终端，输入 ifconfig 或 networksetup -listallhardwareports 查看当前网络设备名称（如 en0 表示 Wi-Fi，utun0 表示 VPN 接口），OpenVPN 或 Cisco AnyConnect 会在系统中创建一个新的虚拟接口（如 utunX）。
识别目标网络段
确定你需要通过 VPN 访问的目标地址范围，公司内网可能是 192.168.1.0/24，而你的本地局域网是 10.0.0.0/8，这些信息通常由 IT 部门提供。
添加静态路由
使用 sudo route add 命令手动添加规则。
sudo route add -net 192.168.1.0/24 -interface utun0
这条命令表示：所有发往 192.168.1.0/24 的数据包，必须通过 utun0（即 VPN 接口）转发，反之，不在此列表中的流量（如 Google.com）将继续走 en0（Wi-Fi）。
验证与测试
执行 netstat -rn 查看路由表是否已更新，你可以用 ping 或 traceroute 测试不同目标的路径是否符合预期。
ping 192.168.1.10应显示通过 utun0。ping 8.8.8.8应显示通过 en0。
高级技巧：结合脚本自动化
为避免每次重启后路由丢失，可编写一个 launchd plist 文件，在登录时自动加载路由规则，某些第三方工具（如 Tunnelblick 或 OpenVPN Connect）支持内置的 split tunneling 配置选项,简化操作流程。
注意事项：
- 若路由配置错误，可能导致网络中断，建议先备份原始路由表（
netstat -rn > /tmp/route_backup.txt）。 - 某些企业级 VPN（如 FortiClient）可能强制启用全隧道模式，此时需联系管理员调整策略。
- macOS 版本差异（如 Sonoma vs Monterey）可能影响命令语法，请参考 Apple 官方文档。
掌握 Mac 上的 VPN 路由配置，不仅提升工作效率，还能增强网络安全，无论是开发者调试远程服务器，还是远程工作者访问内网资源，这种精细化控制都是必备技能，通过本文方法，你可以在保持灵活性的同时,确保关键业务流量始终安全可靠。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
