快连连接后有线和无线同时连接怎么选？

当快连VPN同时检测到有线和无线网络时，系统会依据路由表、适配器优先级和VPN的流量策略来决定哪条链路走哪部分流量。你可以通过调整操作系统的接口优先级、修改默认路由或在快连客户端开启/关闭“全流量通道（full-tunnel）/分流（split-tunnel）”来控制，必要时用路由命令把特定目标绑定到有线或无线接口；同时注意DNS、日志和防火墙设置以免出现旁路或泄漏。下面一步步讲清楚怎么做、为什么这样做以及常见问题和示例命令。

先把原理讲清楚（用最简单的比喻）

想像你的网络是邮局，电脑有好几扇门（网络接口：有线、无线、虚拟VPN适配器）。当要寄一封信（一次网络请求）时，邮局会看哪扇门注明了“寄到世界”（默认路由），还会考虑门的“优先级”（接口度量 metric）——谁更快或更便宜就优先用谁。VPN相当于在门前装了一个收发箱（虚拟网卡），有时邮局会把所有邮件先放到这个箱子里（全流量走VPN），有时只有部分邮件放进去（分流）。所以要让某些流量走有线或无线，本质上是在告诉邮局调整“默认门”和具体目的地的路由规则。

快连VPN与“有线/无线同时连接”的常见情形

• 经典场景：PC同时插着网线又连着Wi‑Fi，快连连上以后你发现网页、下载或游戏可能走了Wi‑Fi而不是有线，或者相反。
• 移动设备场景：Android/iPad接上USB以太网或通过热点同时连Wi‑Fi，系统通常会选优先接口，但应用或VPN策略会影响最终流向。
• 公司/家庭路由混合：路由器做了多WAN或VPN，客户端和路由端策略共同决定数据路径，可能比单机情况复杂。

关键概念（要记住，不复杂）

• 默认路由：没有指定目的地时的数据去哪儿。
• 接口度量（metric）：数值越小优先级越高，系统用它来选择哪条默认路由。
• 虚拟VPN适配器：快连创建的网络接口，可能拥有更高或更低的优先级。
• 全流量 vs 分流：全流量把所有数据走VPN；分流只把特定目标或应用的流量走VPN。

按平台给出可操作的步骤（实操优先）

Windows（最常见）

先看当前状态：

• 打开命令提示符（管理员）运行：route print 或 netsh interface ipv4 show interfaces，确认各接口的索引(ifIndex)和度量(metric)。
• 如果想让有线优先，把有线接口的metric设小，Wi‑Fi设大。图形界面：网络适配器 → IPv4 属性 → 高级 → 取消“自动度量”并人工设置。命令行示例：

注意：if后面的数字是接口索引，用route print查看。要保永久请加-p。若快连提供“分流/仅代理特定应用”功能，优先在客户端里配置，这比手动路由稳妥。

macOS

• 系统偏好设置 → 网络 → 左侧服务拖拽调整“服务顺序”（靠上的优先）。
• 命令行：列出服务 networksetup -listallnetworkservices，然后设置顺序 networksetup -ordernetworkservices “Ethernet” “Wi-Fi” “Thunderbolt Bridge”。
• 查看和修改路由：route get default、sudo route delete default、sudo route add default 。注意权限。

Linux（含桌面和服务器）

现代Linux用ip命令管理路由：

• 查看：ip route show
• 临时把默认路由指向某接口：sudo ip route replace default via 192.168.1.1 dev eth0 metric 100
• NetworkManager桌面环境：nmcli connection modify ipv4.route‑metric 100（数字越小越优先）。
• 复杂场景建议用策略路由（policy routing）：建立额外路由表并用ip rule按源IP或端口进行选择。

Android / iOS

• 移动系统对用户可控性的限制比较多。Android的VPN（系统级）默认会捕捉所有流量，除非客户端提供分流或Android本身支持“按应用允许VPN例外”。
• 当同时连有线（USB以太网）和Wi‑Fi，系统一般会选速度/稳定性更高的接口，但不同设备行为不一致。
• 在移动端，最简单的办法是：在快连客户端里寻找“分流/仅代理APP/仅代理目标”相关设置，或断开不想用的接口（比如关闭Wi‑Fi）。

举例说明（用具体命令，便于复制粘贴）

例一：Windows把所有默认流量通过以太网（假设以太网网关是192.168.1.1，接口索引为12）

• 查看接口索引：route print
• 删除原默认路由：route delete 0.0.0.0
• 添加新的默认路由绑定接口：route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 10 if 12 -p

例二：Linux上把公司内网（10.0.0.0/8）走有线eth0，其他走默认（eth1）

• 添加针对公司网段的路由：sudo ip route add 10.0.0.0/8 via 10.1.1.1 dev eth0
• 确保默认路由是你希望的那个接口：sudo ip route replace default via 192.168.2.1 dev eth1

为什么有时候看上去设置了仍然无效（常见坑）

• VPN自动覆盖路由：很多VPN客户端连接时会自动添加默认路由优先于本地设置，导致流量不按你想的走。在客户端里找“默认路由”、“Use default gateway on remote network”、“全流量”或“分流”选项。
• DNS没有随着路由变更：即便流量走了预期接口，DNS查询可能仍然通过另一路径，导致解析或泄漏问题。检查DNS服务器并必要时手动设置。
• 防火墙或策略限制：企业网络可能限制手工修改路由或限制VPN行为，需要管理员权限或路由器端配合。
• 接口被系统重置：重启、唤醒或网络驱动更新后，系统有时会恢复“自动度量”，需要把设置调为永久或使用脚本在启动时重新应用。

排查步骤清单（按顺序做）

1. 确认快连客户端的“全流量/分流”设置（最直接影响流向）。
2. 在系统上查看路由表（route print / ip route show / route get default）。
3. 检查各接口的metric和ifIndex（netsh / ip / networksetup）。
4. 临时修改路由或接口metric，观察效果；若有效则考虑写入脚本或持久化设置。
5. 检查DNS是否随路由变化（nslookup、dig）并避免DNS泄漏。
6. 查看快连和系统日志，确认没有连接错误或策略覆盖。

查看日志与验证（别跳过这步）

• 快连客户端的日志：客户端通常有“日志”“诊断”或“报告连接信息”的界面，可以看到VPN创建的虚拟适配器、路由和错误信息。
• Windows：事件查看器、WireGuard/OpenVPN/TAP适配器日志或客户端日志文件夹。
• Linux：journalctl -u NetworkManager 或查看 /var/log/messages、/var/log/syslog。
• 验证方法：用 tracert/traceroute、ping 和 curl –interface（Linux）等工具验证特定目标走哪条链路。

进阶：按应用或按目标精确控制（当简单方法不够时）

有时你想让某个游戏走有线，而浏览器走Wi‑Fi。桌面上常用方法：

• 在支持分流的VPN客户端里添加应用或目的IP白名单/黑名单。
• 使用第三方工具（Windows上有 ForceBindIP 等）把某个应用绑定到指定IP/接口，但这类工具对现代Windows和UWP应用支持有限且需要管理员权限。
• 路由层面按目标IP添加静态路由，把目标服务器的IP指向某接口。
• Linux可以用策略路由按源IP或用户/进程分表（更灵活但复杂）。

常见问答（快速参考）

• 问：断开Wi‑Fi会影响VPN连接吗？
  答：取决于VPN如何建立。如果VPN是基于当前有线网络建立的，断Wi‑Fi通常没问题；但如果VPN通过Wi‑Fi连接且你断开Wi‑Fi，VPN会掉线。
• 问：有线和无线同时连接，能否把所有流量都强制走有线？
  答：可以，通过调整接口metric或修改默认路由；若VPN客户端覆盖路由，需要在客户端里设置或禁用覆盖。
• 问：分流会不会带来安全隐患？
  答：会。分流可能导致某些流量不经过VPN，若需要统一出口和隐私保护应选全流量模式并在必要时在客户端或路由器层面控制。

一张对照表（常用平台命令速查）

最后一点小建议（像朋友间的提醒）

调网络的时候别急着一步到位，先做临时修改观察效果，再把能长期工作的配置写成持久化命令或脚本。遇到奇怪问题先看VPN客户端日志，再看系统路由表和DNS设置。若是在公司环境，先问下网络管理员，避免与公司安全策略冲突。快连这类客户端通常也会在帮助里写明“全流量/分流”的行为，先看客户端设置往往能省很多麻烦。

行吧，就先写到这儿了，如果你把具体平台（比如Windows 10/11，macOS 12，Android型号）和想让哪些应用走哪条链路告诉我，我可以把命令和步骤连同精确的参数再细化出来，手把手让它按你想的那样走流量。