Split Tunnel設定では「Routed all to Cato」(全ての通信をCatoへ向ける設定)と「Routed only selected to Cato」(選択したルートのみCatoへ向ける設定)があり、
「Routed all to Cato」を設定した場合には「Exclude」、「Routed only selected to Cato」を設定した場合には「Include」を指定することが可能です。
この設定項目は、以下のように動作します。

• Include: 指定したIPアドレスへの通信のみがCatoクライアント経由で通信され、その他の宛先はすべてインターネットに直接ルーティングされます。
• Exclude： 指定したIPアドレスへの通信がインターネットに直接ルーティングされます。その他の宛先はすべてCatoクライアント経由で通信されます。

対象はIPアドレス、ドメイン、FQDNにて指定することが可能です。
なお通常は「Routed all to Cato」を選択し、Catoクライアントを経由させない通信の宛先IPアドレスを「Exclude」として指定される場合が多いです。

以下、SCSKエンジニアブログ（TechHarmony）もご参照ください。
CatoクライアントのSplit Tunnelを使用して複合機を利用する