两个网段，分别声明。
为具备组网能力的 WireGuard、RouterOS 或 FortiGate 配置设置内网段。Gateway 与最终 Connector 的固件都需支持组网，设备需能转发声明网段的流量。
不同地点的内网。用内网地址互访。
在同一条标准 Relay 上，为支持组网的终端声明各自网段。两端开启互通后，由共同接入的 Gateway 连接两侧内网。
了解内网互访共享服务，保留内网地址。
研发设备通过隧道访问办公网络里的服务，无需为了互访而改变设备的公网出口。
双方授权，双向互通。
两端都允许与其他已开启终端互通，Gateway 才下发双向路由与访问规则。任一端关闭后，这对终端不再获得双向授权。
连接身份，继续保留。
调整内网段与路由时，保留原隧道 IP、身份和密钥。设备无需重新创建终端，但需要导入更新配置。
网段不重叠，路由才明确。
不同的内网段
使用私有 IPv4 网段（RFC1918），如 192.168.10.0/24。开启互通时，检查团队内终端网段重叠；共享接入或路由节点，也不能存在冲突网段。
更新两端配置
保存互通设置后，下载并重新导入两端设备配置。保留旧文件不会加载新增路由。
设备侧放行
设备与客户网络还需具备相应转发、回程路由和防火墙规则，让返回流量能够到达对端。
IPsec 的「添加回程路由」只在 Gateway 添加路由，不会替你修改客户云网络的路由表、安全组或流量选择器。
了解设备接入 →设备停用，收回互通权限。
吊销对应终端配置后，Gateway 同步移除它的连接身份，并清理关联组网路由与访问规则。其他独立终端保留各自的设置。
了解配置吊销 →常见问题。
只在一端开启互通，可以访问另一端吗？
单方开启不会建立双向互通。两端都需启用、声明不冲突的内网段，并导入更新配置；设备转发、回程路由和防火墙也需允许对应访问。
同一团队的所有设备都会自动互通吗？
不会。互通按终端配置、内网段与双方授权控制。这里的两端通过同一条标准 Relay 接入共同 Gateway，不会自动建立任意 Relay 或不同 Gateway 之间的组网。
保存设置后，必须重新导入设备配置吗？
需要。保存后下载两端的新配置并导入，设备才会加载更新网段和路由。原隧道 IP、身份与密钥保留，旧配置文件不会自行获得新增路由。