ローカルブレイクアウトはIPアドレス/IPレンジで設定可能です。
ローカルブレイクアウトされた通信はすべてCato経由になりません。
そのためセキュリティ機能もBypassされます。
補足
本記事は下記KBを参考に作成