公网入口，对应服务端口。
为规则填写 Gateway 监听端口、目标终端、目标 IPv4 地址和服务端口。明确的映射把外部连接送到对应服务。
开放一个端口。连接指定服务。
把专用 Gateway 的公网端口，经专用 Relay 转发到连接 Connector 的终端服务，只开放明确配置的映射。
了解服务映射需要哪项服务，就开放哪项。
TCP 与 UDP，分别指定。
按服务需要选择 TCP、UDP 或两种协议。不同协议分别转发；需要不同目标端口的服务，分别添加规则。
停用服务，移除对应映射。
专用固件默认关闭转发，新增显式规则后才转发对应连接。删除一项服务映射，其他规则保留。
目标服务，跟着终端配置。
下载专用 Relay 的终端配置，导入服务主机或路由器并连接专用 Connector，再选择对应 WireGuard 或 IPsec 终端作为目标。
两端专用节点
Gateway 与 Connector 都安装端口转发专用固件，并建立处于可用状态的专用 Relay。
明确的目标范围
目标使用私有 IPv4，须为所选终端的隧道地址，或属于这份配置已经登记的内网段。
可用的监听端口
系统拒绝端口冲突和保留监听端口。SSH、HTTPS、IPsec 等节点服务端口不能用作转发入口。
WireGuard、RouterOS 或 FortiGate 专用终端配置只建立服务隧道，保留设备原有的默认路由。目标服务仍需配置自己的身份验证与访问控制，客户网络也需允许相应转发和回程访问。
了解设备配置 →常见问题。
启用专用模式，就已经开放公网服务了吗？
没有。两端启用专用固件并建立专用 Relay 后，还要添加明确的端口映射。只切换节点用途不会自动开放服务。
可以直接转发到任意公网 IP 吗？
不可以。目标须为私有 IPv4，且属于所选终端的隧道地址或已登记内网段。这里开放的是具体服务映射，不是授权外部访问整片内网。
已有节点可以直接切换用途吗？
切换前先移除节点关联的 Relay；版本锁定时不能切换。专用固件安装期间连接可能中断，两端都需要对应专用固件。