很多人在使用VPN的时候会遇到部分流量走隧道、部分流量直连的配置需求，按网段分流就是实现这类需求最常用的策略之一，它和其他分流模式的差异、对应的适用场景，很多普通用户很难分清楚，很容易出现配置后达不到预期效果的问题。
理清两个易混淆的分流概念
很多用户容易把按应用分流和按网段分流混为一谈，前者是指定特定APP的所有流量走VPN隧道，其余流量直连，后者则不区分流量来自哪个应用，只要访问的目标IP属于预设网段，就自动匹配对应的转发路径。
这类分流规则的生效，由VPN客户端的流量选择器、系统底层路由策略共同决定，不属于应用层的拦截规则，VPN客户端适配性会更稳定，很少出现应用更新后绕过分流规则的问题。
远程混合办公的日常使用场景
这是目前最普遍的落地场景，远程办公用户只需要把企业内部OA、代码仓库、内部业务服务器的专属网段加入走VPN隧道的列表，其余访问公共互联网的流量直接走本地家庭宽带，不需要绕经企业网络出口。
配置VPN按网段分流规则后，仅企业内网专属网段的流量走隧道，其余公网流量直接走本地宽带
这种配置既可以保证内部业务的访问权限和传输加密，也不会占用企业VPN网关的公网带宽，日常刷网页、看视频的速度也不会因为接入VPN出现明显下降。
多线路资源的成本优化场景
部分用户同时接入了多条不同运营商的宽带，或是部署了对接特定区域网络的高成本专线，就可以用按网段分流的规则，把访问对应区域业务的流量定向走专线线路，蓝莓加速器其余普通流量走成本更低的家用公网。
这类场景不需要改动现有网络的拓扑结构，只需要在支持自定义网段分流的VPN客户端里，导入提前整理好的目标网段列表，就能自动匹配流量走向，避免不必要的专线带宽消耗。
合规要求下的流量边界管控场景
部分对数据合规有明确要求的机构，需要指定只有存放在本地数据中心的敏感业务流量走加密VPN隧道，所有面向公网的公开服务流量直接直连，既保证内部业务数据传输全程加密，也降低VPN网关的不必要负载。
需要注意的是，按网段分流属于分隧道放行部分流量直连的模式，它不是保证所有敏感流量都进入隧道的开关，配置完成后需要提前核对所有敏感业务的网段都已经加入隧道转发列表，避免敏感数据直连泄露。
