Clash Verge 的 TUN + auto-route 注入 nftables 规则劫持所有流量, 导致外部设备(手机等)无法通过 LAN 访问本机服务(如 8080 端口)。 添加 route-exclude-address 排除: - 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12 (所有 RFC1918 局域网) - 100.64.0.0/10 (Tailscale CGNAT)