兩個網段，分別宣告。
為具備組網能力的 WireGuard、RouterOS 或 FortiGate 設定指定內網網段。Gateway 與最終 Connector 的韌體都須支援組網，裝置須能轉送所宣告網段的流量。
不同地點的內網。用內網位址互訪。
在同一條標準 Relay 上，為支援組網的終端宣告各自的網段。兩端開啟互通後，由共同接入的 Gateway 連接兩側內網。
了解內網互訪共享服務，保留內網位址。
研發裝置透過通道存取辦公網路裡的服務，無需為了互訪而改變裝置的公網出口。
雙方授權，雙向互通。
兩端都允許與其他已開啟終端互通，Gateway 才下發雙向路由與存取規則。任一端關閉後，這對終端不再取得雙向授權。
連線身分，繼續保留。
調整內網段與路由時，保留原隧道 IP、身分和金鑰。裝置無需重新建立終端，但需要匯入更新組態。
網段不重疊，路由才明確。
不同的內網段
使用私有 IPv4 網段（RFC1918），如 192.168.10.0/24。開啟互通時，檢查團隊內終端網段重疊；共享接入或路由節點，也不能存在衝突網段。
更新兩端組態
儲存互通設定後，下載並重新匯入兩端裝置組態。保留舊檔案不會載入新增路由。
裝置側放行
裝置與客戶網路還需具備相應轉發、回程路由和防火牆規則，讓返回流量能夠到達對端。
IPsec 的「新增回程路由」只在 Gateway 新增路由，不會替你修改客戶雲端網路的路由表、安全群組或流量選擇器。
了解裝置接入 →裝置停用，收回互通權限。
吊銷對應終端組態後，Gateway 同步移除它的連線身分，並清理關聯組網路由與存取規則。其他獨立終端保留各自的設定。
了解組態吊銷 →常見問題。
只在單端開啟互通，可以存取另一端嗎？
單方開啟不會建立雙向互通。兩端都需啟用、宣告不衝突的內網段，並匯入更新設定；裝置轉發、回程路由與防火牆也需允許對應存取。
同一團隊的所有裝置都會自動互通嗎？
不會。互通按終端設定、內網段與雙方授權控制。此處的兩端透過同一條標準 Relay 接入共同 Gateway，不會自動建立任意 Relay 或不同 Gateway 之間的組網。
儲存設定後，必須重新匯入裝置設定嗎？
需要。儲存後下載兩端的新設定並匯入，裝置才會載入更新網段和路由。原隧道 IP、身分與金鑰保留，舊設定檔不會自行取得新增路由。