一台電腦。或整個分支。

員工在現有客戶端匯入訂閱，路由器與防火牆則使用獨立設定。透過 Gateway，將裝置連接至業務網路。

每份終端設定都能查看流量、設定速率，或收回連接權限。

連線方式，按裝置選。

在 Surge 6、Mihomo（Clash 格式）或 Shadowrocket 中匯入對應連結，即可從同一訂閱取得發布後的規則更新。

為裝置下載獨立隧道設定。每份設定都有自己的連接身分，方便分別查看流量與設定出口。

為分支下載路由器腳本，建立隧道。分支保留自己的路由安排，將所需的存取流量送入連接。

透過 IKEv2/IPsec 接入，沿用分支防火牆。裝置端繼續管理路由、放行策略與 NAT。

從 Relay 為電腦、路由器或防火牆產生獨立的通道設定，下載後匯入裝置。使用相容的用戶端時，也可以選擇訂閱連結。

匯入並啟動連線後，在控制台查看裝置的連線狀態。路由器與防火牆還需完成裝置端的路由與存取原則。

從要接入的裝置開啟准入連結，完成帳戶驗證，由 Gateway 識別目前的公網 IPv4。來源獲准後取得有時限的接入許可。

撤銷對應的終端設定，Gateway 同步後舊設定即失效。其他使用獨立設定的裝置繼續連線；再次接入需建立新設定。

為支援組網的設定宣告內網段，兩端都開啟互通。儲存後下載並重新匯入更新設定，裝置即載入新的路由。

訂閱連結能匯入哪些用戶端？

控制台提供 Surge 6、Mihomo（Clash 格式）與 Shadowrocket 格式。請依所用的用戶端選擇對應訂閱；更換用戶端時，產生對應格式的連結。訂閱包含成員的連線認證資料，請妥善保管。

規則或裝置設定更新後，需要換設定嗎？

分流規則發布後，用戶端可以重新整理原訂閱以取得新設定。終端內網段與組網路由更新後，需要重新下載並匯入裝置設定；撤銷後的舊設定無法復原，再次接入需建立新設定。

WireGuard、RouterOS 與 FortiGate 的路由方式相同嗎？

標準 Relay 的一般 WireGuard 設定使用全隧道。RouterOS 與 FortiGate 設定只建立隧道，路由與分流由裝置管理；連接埠轉送 Relay 的終端設定也不接管預設路由。FortiGate 接入還須在 Gateway 開啟，並使用支援 IKEv2/IPsec 的韌體。