很多人在同时开启VPN和使用IPv6的局域网时，会混淆VPN分配的IPv6地址和本地局域网IPv6地址的作用边界，二者并不是互斥覆盖的关系，而是由路由规则、流量选择策略共同决定各自的生效范围，部分场景下甚至可以同时独立工作。
两类IPv6地址的分配来源差异
本地局域网的IPv6地址，网络加速器一般是由家庭光猫、企业内网的IPv6路由设备自动分配，或者由网络管理员静态配置，作用范围优先覆盖当前局域网网段，用来和同内网的其他设备、内网IPv6服务通信，就算断开外网连接也能正常使用。
VPN下发的IPv6地址，是VPN服务端在你成功接入隧道之后分配的专属地址，这个地址的归属范围完全由VPN服务端的地址池定义，和你当前所在的本地局域网网段没有任何从属关系，本质上是隧道虚拟网卡对应的独立网络标识。
两类IPv6地址的生效范围由路由规则划分，可独立协同工作
流量路径的核心判定逻辑
并不是开启VPN之后所有IPv6流量都会强制走隧道，最终的流向由VPN客户端下发的路由规则、流量选择器配置共同决定。很多支持分流的VPN方案，只会把指定目标网段的IPv6流量导入隧道，剩下的内网访问、普通公网访问依然走本地局域网的原有路径。
部分VPN服务本身就没有配置IPv6隧道转发规则，就算本地局域网已经拿到了运营商分配的公网IPv6前缀，VPN接入后也不会下发任何IPv6地址，此时所有IPv6流量依然完全走本地局域网的出口，不会经过VPN隧道。
典型的共存运行场景
你在家用支持IPv6的宽带下，手机同时接入家里的WiFi拿到局域网IPv6地址，再连接一台支持IPv6的VPN服务，此时你既可以用本地局域网的IPv6地址访问家里的NAS、同网下的智能设备，也可以用VPN下发的IPv6地址访问隧道另一端的企业内网资源。
如果VPN配置了全流量隧道规则，此时你访问公网IPv6服务时，远端站点看到的你的IPv6地址就是VPN下发的地址，而不是本地宽带运营商分配给你的局域网IPv6公网地址，同内网互访的流量依然不会经过VPN隧道。
低风险的状态核验方法
你不需要修改任何网络配置，只需要打开设备自带的网络状态面板，就能同时看到本地物理网卡的局域网IPv6地址，以及VPN虚拟网卡对应的IPv6地址，两个地址会同时列在已启用的网络接口列表里。
如果要确认当前公网IPv6流量的走向，可以访问公网IP查询站点，对比返回的IPv6地址和两个接口地址的归属，快云APP就能判断流量是走本地局域网出口还是VPN隧道出口，全程不会改动现有网络连接状态。
