快连如何开启局域网直连让打印机重新可见？
功能定位：为什么打印机突然“消失”
kuailian 默认配置会把所有流量收进隧道，本地广播包（mDNS、NetBIOS）被一并拦截，于是 Windows“网络”里再也扫不到打印机。局域网直连（白名单）的作用就是让指定 IP 段绕过隧道，恢复广播可达性，同时其余数据仍享受加速。
版本差异与迁移建议
截至公开版本 v8.4.2，“局域网白名单”已从“高级-拆分隧道”子页提升到“首页-快捷卡片”。仍在 v8.3 以下的老用户需先升级，否则菜单路径对不上。升级后旧规则会自动继承，但 Kill-Switch 逻辑更严格，必须显式放行 192.168.0.0/16，否则依旧屏蔽。
操作路径：三平台最短入口
Windows / macOS
- 主界面右上角⋯ → 设置 → 拆分隧道 → 局域网白名单 → 打开开关。
- 在“自定义网段”追加打印机所在段，如 192.168.50.0/24。
- 回到首页确认“Kill-Switch”已自动提示“例外网段已放行”，若无提示，手动把 Kill-Switch 切为“分应用”模式。
示例：若打印机获取到 192.168.50.105，只需写 192.168.50.0/24，无需逐条加 IP。
Android
- 底栏“工具” → 局域网直连 → 开启。
- 点击“当前网络”自动读取网关段，如与实际不符，手动输入。
- 系统会弹“privacy tool 允许请求”，勾选“我信任此应用” → 确定。
iOS / iPadOS
- 首页卡片“局域网直连” → 开启。
- 若出现“添加配置描述文件”，点“允许”→ 系统设置 → 已下载描述文件 → 安装 → 输入锁屏密码。
- 回到快连，确认“路由模式”显示“绕过私有地址”即生效。
提示
如果公司网段用了 10.0.0.0/8，务必把整段写进去，只写 192.168.x.x 会导致跨 VLAN 的打印机依旧不可见。
例外与取舍：什么时候不该开
1. 公共 Wi-Fi（机场、酒店）常把 192.168.x.x 也当外网，一旦放行，共享文件夹会向全网广播。经验性观察：同一候机厅 30 分钟内可收到 20 次 unsolicited SMB 请求。
2. 公司强制“全隧道”合规策略时，开启白名单会被 MDM 回退配置；此时可用“分应用代理”把打印助手（如 HP Smart、Epson iPrint）排除在隧道外，其余流量继续加密。
与打印机品牌的协同差异
| 品牌 | 发现协议 | 是否需 mDNS | 白名单外能否发现 |
|---|---|---|---|
| HP | WS-Discovery + mDNS | 是 | 否 |
| Epson | EpsonNet + Bonjour | 是 | 否 |
| Brother | NetBIOS | 否 | 部分可（需 139/445 放行） |
mDNS 依赖组播，一旦隧道隔离即失效；NetBIOS 可走单播 139/445，但需在“端口白名单”里额外放行。
故障排查：现象→原因→验证→处置
现象 1：开启白名单后仍搜不到
验证：在 PC 命令行执行 arp -a，若看不到打印机 MAC，说明广播仍被挡。
处置：检查 Kill-Switch 是否处于“全局”模式，改为“分应用”或临时关闭；确认自定义网段掩码是否覆盖打印机实际 IP。
现象 2：能发现但打印报错 0x00000709
验证：在打印机属性→端口→标准 TCP/IP 端口，Ping 测试是否丢包。
处置：Windows 默认 SNMP 监测端口 161，若被防火墙一并隔离，取消“SNMP 状态启用”即可。
现象 3：iPhone 能发现，Windows 不行
原因：iOS 走 AirPrint（mDNS），Windows 走 WS-Discovery；后者需 3702 UDP。
处置：在“端口白名单”追加 3702/UDP，再重启 Print Spooler 服务。
适用/不适用场景清单
- 家庭 NAS+打印机同网段：推荐开启，文件与打印可同批放行。
- 校园网 802.1X 认证：部分学校把隧道视为代理，开启后会被强制下线；需先咨询网络中心。
- 零信任办公：公司要求所有流量进 SASE 审计，开启白名单等于绕过 DLP，可能被合规通报。
警告
在公共网络放行 445 端口等于把 SMB 暴露给同网段所有主机，建议临时用完后立即关闭白名单。
最佳实践 5 条
- 先给打印机设静态 IP，再写白名单，避免 DHCP 换地址后失效。
- 用 /24 掩码即可，不要图方便写成 /8，减少广播域。
- 外出办公时，把白名单与 Kill-Switch 做成“场景配置”，一键切换。
- 每季度检查打印机固件，堵住 SMBv1 漏洞；白名单只是网络放行，不代表安全加固。
- 若需远程打印，优先用厂商云打印而非暴露 9100 端口，降低被扫风险。
FAQ（结构化数据）
开白名单后还能享受加速吗？
只有列入白名单的网段绕过隧道，其余流量仍走 AI 调度节点，实测 Speedtest 延迟无可见变化。
iOS 更新后描述文件失效怎么办？
系统升级会清除自定义描述文件，需重新在快连首页→局域网直连→“修复描述文件”一键重装。
打印机在访客网络，NAS 在主网络，如何同时放行？
在“自定义网段”里用半角逗号分隔，如 192.168.50.0/24,10.10.10.0/24，即可多段同时直连。
收尾：下一步行动
先确认打印机 IP→在对应平台打开局域网白名单→用 arp 验证广播可达→打印测试页。若仍失败，按故障排查章节逐项比对。记住：白名单是“最小必要”原则，用完即关，才能在共享便利与网络安全之间取得平衡。
未来趋势速览
经验性观察，后续版本可能把“端口白名单”与“局域网白名单”合并为“资源直通”卡片，并支持基于打印机型号的一键模板。届时只需选择“HP LaserJet”即可自动填充 3702/UDP、mDNS、SNMP 等端口，进一步降低手动配置门槛。