公網入口，對應服務連線埠。
為規則填寫 Gateway 監聽連接埠、目標終端、目標 IPv4 位址和服務連接埠。明確的對應會把外部連線送到對應服務。
開放一個連線埠。連線指定服務。
把專用 Gateway 的公網連接埠，經專用 Relay 轉送到連接 Connector 的終端服務，只開放明確設定的對應。
了解服務對應需要哪項服務，就開放哪項。
TCP 與 UDP，分別指定。
按服務需要選擇 TCP、UDP 或兩種協定。不同協定分別轉發；需要不同目標連接埠的服務，分別新增規則。
停用服務，移除對應映射。
專用韌體預設關閉轉發，新增明確規則後才會轉發對應連線。刪除一項服務對應，其他規則會保留。
目標服務，跟著終端設定。
下載專用 Relay 的終端設定，匯入服務主機或路由器並連接專用 Connector，再選擇對應的 WireGuard 或 IPsec 終端作為目標。
兩端專用節點
Gateway 與 Connector 都安裝連接埠轉發專用韌體，並建立處於可用狀態的專用 Relay。
明確的目標範圍
目標使用私有 IPv4，須為所選終端的隧道位址，或屬於這份設定已經登記的內網段。
可用的監聽連接埠
系統拒絕連接埠衝突和保留監聽連接埠。SSH、HTTPS、IPsec 等節點服務連接埠不能用作轉發入口。
WireGuard、RouterOS 或 FortiGate 專用終端設定只建立服務隧道，保留裝置原有的預設路由。目標服務仍需設定自己的身分驗證與存取控制，客戶網路也需允許相應轉發和回程存取。
了解裝置設定 →常見問題。
啟用專用模式，就已經開放公網服務了嗎？
沒有。兩端啟用專用固件並建立專用 Relay 後，還要新增明確的連接埠映射。只切換節點用途不會自動開放服務。
可以直接轉發到任意公網 IP 嗎？
不可以。目標須為私有 IPv4，且屬於所選終端的隧道位址或已登記內網段。這裡開放的是具體服務映射，不是授權外部存取整片內網。
已有節點可以直接切換用途嗎？
切換前先移除節點關聯的 Relay；版本鎖定時不能切換。專用固件安裝期間連線可能中斷，兩端都需要對應專用固件。