tun или proxy：企业零信任冲突排查
更新于
为什么公司电脑上 TUN 一开就「全断」
企业环境常见 Cisco AnyConnect、Zscaler、Cloudflare WARP（公司版）、Microsoft Tunnel 等，它们也占用 TUN/utun 或改写系统路由表。个人客户端再开 TUN → 两个隧道抢路由 → 内网、外网同时异常。这不是节点坏了，而是架构冲突。
排查顺序（由轻到重）
- 确认公司策略：是否禁止个人 VPN/是否 MDM 锁定网络扩展。
- 只需浏览器访问外网 → 用客户端 系统代理，勿开 TUN（少碰路由表）。
- 必须终端/git 走个人隧道 → 与公司 IT 协调分时：下班断开公司 VPN 再开个人 TUN。
- 虚拟机方案：在 VM 里跑客户端，物理机保持公司 VPN（进阶，有合规风险需自知）。
- 浏览器扩展几乎救不了终端流量，别指望扩展替代 TUN。
诚实边界
我们不能帮你绕过公司 MDM 或违反雇主 acceptable use policy。本文只解释技术冲突，便于你和 IT 沟通或选择合规的个人设备使用场景。
常见问题
- 公司 VPN 和个人 TUN 能共存吗？
- 多数不能同时稳定共存；常见做法是二选一或分时使用。
- 只开系统代理会被公司发现吗？
- 取决于公司监控策略；技术上比 TUN 对路由表的改动小，但合规需自行评估。
- Mac 比 Windows 更容易冲突吗？
- 都可能；两者都有 utun 槽位争用，表现类似。
相关教程
分享这篇指南
已购买？ 使用帮助 查看导入与排错步骤。
准备好稳定访问国际网络？
查看套餐本文仅为技术说明与教育目的。使用网络工具访问国际服务时，请遵守您所在地区的相关法律法规。Univista 不对用户的具体使用行为承担法律责任。