VPN分配的IPv6地址与局域网环境通常处于隔离状态。在标准配置下，VPN客户端获取的IPv6地址属于远程网络的子网，而局域网中的设备保留其本地DHCPv6或SLAAC分配的地址。这两者不会自动互通，也不共享同一个广播域或链路本地地址空间。
地址作用域的独立性
IPv6地址具有全局唯一性，但作用域由路由表决定。当用户连接VPN时，操作系统（如Windows或macOS）会向系统添加一条指向VPN接口的路由规则。这意味着发往VPN分配网段的流量会被强制引导至VPN隧道，而不再经过本地物理网卡。此时，本地局域网内的其他IPv6设备无法直接通过该全局地址访问你的VPN地址，小鸟VPN除非远程服务器显式允许此类流量并配置了相应的路由可达性。
流量路径与直连差异
是否所有流量都进入VPN，取决于路由策略和流量选择器。部分企业级VPN支持“分隧道”（Split Tunneling），允许非敏感流量（如本地打印机或局域网NAS）直接通过物理网卡传输，而仅将业务流量送入隧道。因此，即使你拥有一个VPN分配的IPv6地址，它并不保证所有出站连接都经过VPN服务器。如果你希望验证某条连接是否走了VPN，可以在客户端使用路由查看工具（如`route print`或`netstat`），观察目的IP所属网段对应的网关是否为VPN接口。
本地局域网与远程VPN网络在路由层面保持独立，互不干扰。
局域网内的可见性边界
在典型的家庭或办公室局域网中，你的VPN IPv6地址对本地网络不可见。局域网内的设备（如路由器、其他电脑）只能看到你的本地链路IPv6地址（通常以fe80::开头或本地SLAAC生成的地址）。除非你手动在本地路由表中添加了指向VPN网段的静态路由，且远程服务器允许非客户端源地址的访问，否则局域网流量无法直接到达你的VPN地址。这种隔离是默认的安全设计，小鸟避免了本地网络与虚拟网络之间的直接层三连通。
验证配置的实际方法
若需确认当前网络环境中的IPv6行为，建议进行只读检查。首先，在连接VPN前后分别运行`ipconfig /displaydns`（Windows）或`ifconfig`（macOS/Linux），对比获取的IPv6全局地址前缀是否发生变化。其次，使用`tracert`或`traceroute`追踪至一个外部IPv6服务器，观察第一跳网关是否从本地路由器变为VPN服务端地址。如果第一跳是本地网关，说明该特定流量可能走了分隧道直连路径；如果是远端地址，则流量已入隧道。请注意，个别测试结果的异常可能由多路径路由或DNS缓存引起，不能仅凭单次追踪断定所有流量路径。
