在现代家庭网络中,越来越多用户希望通过路由器实现更精细的网络控制，尤其是利用 OpenVPN 进行分流（Split Tunneling），以兼顾隐私保护、访问境外资源和本地网络性能，作为一款广受好评的第三方固件，ASUSWRT-Merlin 以其强大的功能和稳定性成为许多高级用户的首选，本文将详细讲解如何在 ASUSWRT-Merlin 固件下配置 OpenVPN 分流，确保你既能享受全球互联网内容，又不影响本地设备的正常使用。
你需要确认你的路由器已刷入最新版本的 ASUSWRT-Merlin 固件（建议使用官方推荐版本，如 384.15 或更高），进入路由器管理界面后，点击“VPN”选项卡，选择“OpenVPN Client”并添加新的连接配置，这里需要导入你的 OpenVPN 配置文件（通常为 .ovpn 文件），并填写服务器地址、用户名和密码等信息，完成基本设置后，关键步骤来了——启用“Split Tunneling”。
在 OpenVPN 客户端设置中，找到“Advanced Options”（高级选项）中的“Use Split Tunneling”选项，并勾选它，此时系统会提示你输入一个“Local Network Subnet”，即你希望绕过 VPN 的本地网段（192.168.1.0/24），这意味着所有来自该子网的流量将直接走本地网络，不会经过加密隧道，从而提升局域网内设备（如打印机、NAS、智能家居）的响应速度。
但真正灵活的分流需要借助自定义路由规则,ASUSWRT-Merlin 支持通过“Custom DNS”或“Custom Firewall Rules”来进一步细化策略，你可以添加一条 iptables 规则，仅让特定 IP 地址或域名（如 Netflix、Google、YouTube）走 VPN，而其他流量走本地链路，具体方法是在“Administration > Commands”中执行如下命令：
iptables -t mangle -A PREROUTING -d 8.8.8.8 -p tcp --dport 443 -j MARK --set-mark 1
这表示将目标为 Google DNS 的流量标记为 1，然后在 OpenVPN 配置中指定 route-up 脚本将标记为 1 的流量强制走隧道，这种方式可实现更细粒度的分流，比如只让特定应用（如 Chrome 浏览器）走代理，而不影响整个系统的网络行为。
还可以结合第三方工具如 AdGuard Home 或 Pi-hole 实现广告过滤与分流联动，当某个 DNS 请求被识别为广告域名时，系统可以自动将其定向至本地解析，避免浪费带宽。
值得注意的是,启用分流通常会影响 QoS（服务质量）策略，建议在“QoS”设置中为不同类型的流量分配优先级，视频流媒体可设为高优先级，而背景更新则设为低优先级，这样即使在高峰时段也能保证体验。
ASUSWRT-Merlin 提供了强大的 OpenVPN 分流能力，不仅满足隐私需求，还能优化日常使用效率，只要掌握基本配置与进阶技巧，你就能打造一个既安全又高效的个性化网络环境，对于追求极致控制权的用户来说，这是不可多得的利器。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
