知识库 / 连接保护

VPN 断线时，让你决定接下来怎么做。

设备支持时，VPN 断线保护会在连接中断期间阻止非 VPN 流量。这是可选设置：当工作流量保持使用 VPN IP 比改用普通网络继续在线更重要时，它会很有用。

请在设备或路由器上启用。MoreVPN 服务器无法控制设备的备用连接。设置因应用和系统而异；自动重连与流量阻断是不同功能。

Windows · WireGuard

  1. 打开 WireGuard，选择 MoreVPN 隧道并点击编辑。
  2. 标准全隧道配置应启用“Block untunneled traffic”（阻止隧道外流量），保存并启用连接。
  3. 此保护取决于配置，并在隧道启用期间生效。主动停用隧道会恢复普通路由；修改过或分流配置可能表现不同。

Android · WireGuard 或 OpenVPN Connect

  1. 在 Android 设置中找到 VPN，再打开所用 VPN 应用的设置。不同手机的菜单名称可能不同。
  2. 启用“始终开启 VPN”，并在可用时启用“阻止未使用 VPN 的连接”。只开启始终连接并不等于阻断流量。
  3. 启用阻断后，可能要等所选 VPN 连接成功才可上网。请确认客户端支持这些 Android 设置。

iPhone 与 Mac · WireGuard

  1. 编辑隧道，并在应用提供此功能时，为常用网络类型启用 On-Demand（按需连接）。
  2. On-Demand 帮助自动重连，但不能保证隧道断开时所有流量都会被阻断。
  3. 若必须严格阻断断线期间的流量，请先提供操作系统与应用版本，通过支持工单确认适用方案。

OpenVPN Connect · Windows、Mac、iOS 与 Android

  1. 打开 OpenVPN Connect 菜单，再进入设置，在当前版本支持时开启 Seamless Tunnel（无缝隧道）。
  2. 它在连接暂停或重连期间阻止非 VPN 流量，但不保证主动断开连接或退出应用后仍持续阻断。
  3. Android 的始终连接方案可配合上述系统阻断设置。其他 OpenVPN 应用的控制方式可能不同。

GL.iNet 与其他路由器

  1. 打开路由器的 VPN 控制面板，查看隧道的 Kill Switch 或 Block Non-VPN Traffic 设置。名称和作用范围取决于固件。
  2. 确认设置覆盖哪些设备和流量规则。被路由策略排除的设备或目标仍可能使用普通网络。
  3. ASUS、OpenWrt 或 Linux 防火墙方案，请按具体型号与配置咨询。所有路由器并不存在统一设置。

依赖此功能前，先检查设置

  • 连接后确认公网 IP 与已分配的 VPN IP 一致，同时检查 IPv6。部分旧配置或仅 IPv4 配置可能让 IPv6 使用普通网络。不确定时请咨询支持，不要盲目添加路由。
  • 若客户端支持暂停或受控重连，可在基础网络仍可用时，检查该状态下受保护流量是否被阻断。其他客户端的受控中断测试，请先咨询支持。
  • 关闭 Wi-Fi 只能证明 Wi-Fi 已离线。主动断开 VPN 可能同时停用保护，因此单独进行这些操作不能证明断线保护有效。也应检查休眠唤醒与网络切换。

需要恢复上网？

先尝试重新连接 VPN。若主动选择使用普通网络，请关闭对应阻断设置。Android 可能需要关闭“阻止未使用 VPN 的连接”；路由器需检查隧道断线保护与全局阻断规则。Apple 的 On-Demand 也可能需要关闭，手动断开才不会立即重连。

使用未受保护的连接时，普通网络的公网 IP 会再次可见。准备恢复仅经 VPN 的工作连接时，请重新启用所选保护。

咨询设备设置

常见问题

断线保护会让网络中断吗？

会。当所选保护正在阻断流量且 VPN 不可用时，网络会暂停，这是预期行为。VPN 重连后，受保护的流量可恢复。你也可主动关闭保护，使用普通连接；此时访问的服务会看到普通连接的公网 IP。

每份 MoreVPN 配置都包含断线保护吗？

不是。设备端保护取决于 VPN 应用、操作系统、配置和设置。服务器转发规则无法阻止设备在隧道断开后改用其他连接。请按设备设置并验证实际表现。

L2TP 包含此保护吗？

MoreVPN 不提供 L2TP 内置断线保护设置。若必须阻断流量，请通过支持工单确认适用的客户端、系统或路由器方案。更换现有服务的协议或配置前，应先确认方案。

官方客户端说明

本指南依据厂商文档整理，并不代表已对所有设备与固件版本完成认证。