简体中文
网络
网络 页列出中枢所在机器的网络设置：模式、网口角色、DHCP、无线、开放范围和面板端口。每一节有自己的应用栏，只应用这一节的内容。把中枢从服务器换成路由器或旁路网关的步骤，见把中枢配置成路由器或旁路网关。
| 节 | 出现在 | 设置什么 |
|---|---|---|
| 模式 | 所有模式 | 机器的模式 |
| 上游网关 | 旁路网关 | 转发的流量送往哪台路由器 |
| 拓扑 | 路由器 | 网口和网口上设备的示意图 |
| 网口标签页 | 路由器 | 每个网口的角色和地址 |
| 静态地址分配 | 路由器，有 LAN 时 | 总拿到同一个地址的设备 |
| 已知网络 | 路由器，有无线网卡时 | WAN 无线网卡加入的网络 |
| 路由行为 | 路由器 | 多条上行和多个服务网络怎么配合 |
| 开放范围 | 所有模式 | 机器在哪些网络上接受连接 |
| 面板端口 | 所有模式 | 面板的 HTTP 端口和 HTTPS 端口 |
macOS 和 Windows 上只有服务器模式，网络页只有模式、开放范围和面板端口三节。
模式
| 模式 | 做什么 | 机器上的地址 |
|---|---|---|
| 服务器 | 不做路由，在它所连的网络上提供服务 | 保持原样 |
| 旁路网关 | 为把它设为网关的主机转发流量 | 保持原样 |
| 路由器 | 在上行网口和它服务的网络之间路由 | 由中枢接管 |
当前模式带 使用中 标记。向导里的单臂路由，在面板上存成 路由器，主干的角色是 拆分。
上游网关
旁路网关模式下，网络原来的路由器照旧发放租约。上游网关 填那台路由器的地址，机器把转发的流量送到那里。应用上游网关 重写默认路由并重载防火墙。
网口角色
路由器模式下，每个网口一个标签页，角色 四选一：
| 角色 | 含义 |
|---|---|
| WAN | 通往互联网的上行线路 |
| LAN | 网关自己服务的网络 |
| 拆分 | 切成多个 VLAN 的主干 |
| 停用 | 交给系统自己管理 |
WAN 网口选 DHCP 从上游取地址，或选 静态 手填 地址、前缀长度 和 网关。静态上行另有 DNS 列表，每行一个地址或 <address>:<port>。列表空着时，下方写着 使用内置解析器 223.5.5.5、119.29.29.29。
优先级 定多条上行的先后：自动 由网关自己排，优先使用这条 固定排在最前，仅作备用 只在没有别的上行时使用。
LAN 网口填 网关地址 和 前缀长度。第一个服务网络默认是 192.168.8.0/24，机器在 192.168.8.1。改完一个标签页，选择 应用到 加网口名的按钮。
拆分 主干上，不打标签的流量走主网口。每个 VLAN 号加成一个网口，应用之后各有自己的标签页。
路由行为 有两个开关，作用于整台网关：
- 把流量分摊到多条上行线路：新连接分到不同的上行线路上。
- 网络之间可以互通：一个服务网络里的设备能访问另一个服务网络。
DHCP 与 DNS
在每个服务网络上，机器把自己的地址作为网关和解析器发给设备。LAN 标签页的 DHCP 一栏：
| 项 | 含义 |
|---|---|
| 在这个网络上分配地址 | 这个网络是否发放地址 |
| 起始地址、结束地址 | 地址池，默认 .100 到 .200；网关地址在池外 |
| 租约时长 | 写成 12h、30m 或 1d 这样的时长；默认 12h |
DHCP 关着时，机器照样应答 DNS。每个服务网络上，hub.neutrino.internal 都解析到机器在这个网络上的地址。
机器向上行线路的解析器查询：DHCP 上行用租约给出的，静态上行用自己的 DNS 行。没有一条上行给出解析器时，用内置的 223.5.5.5 和 119.29.29.29。代理页的解析器只管走代理的域名。
静态地址分配 把一个 MAC 绑到一个固定地址：
- 选择 添加。
- 填 MAC 地址，或从已发现的设备里选一个。
- 填 地址，需要时再填 名字。
- 选择 应用静态地址分配。
地址要在某个发放地址的网络里，可以在地址池之外。设备下次续租时换到固定地址。填了名字的设备，在每个服务网络上都能按名字解析。
无线
WAN 角色的无线网卡加入一个网络，LAN 角色的无线网卡发布一个网络。
加入网络：在无线网卡的标签页里选择 扫描网络，选中网络，填密码，选择 加入。加入会把这个网口设为 WAN。已知网络 里靠前的优先加入。标着 需要密码 的条目，在扫描结果里选中它再输一次密码。忘记 删掉一个网络的密码。
LAN 无线网卡有 接入点 一栏：
| 字段 | 写法 |
|---|---|
| 网络名称 | 这块网卡发布的网络名 |
| 密码 | 8 到 63 个字符，仅支持 WPA2 |
| 国家代码 | 两个大写字母，ISO 3166-1 代码，可留空 |
| 频段 | 2.4 GHz 或 5 GHz |
填了国家代码，频段 里才出现 5 GHz。应用时，中枢把系统的无线管制区设成这个国家。没有接入点模式的网卡不能设为 LAN。
开放范围
开放范围 列出机器接受连接的网络，连接的对象是面板、SSH、DNS 和共享这些机器自己的服务。每个开着的虚拟网也占一行，标着 虚拟网。SOCKS 端口在同样的网络上可达。
- 勾选机器要应答的网络。
- 选择 应用开放范围。页面写着 已应用。
应用之前，应用栏写出每一种损失。开放一条上行线路，机器在它监听的每个端口上接受来自互联网的连接。取消勾选一个网络，这个网络就连不到机器，警告写着有几台设备正经它连着中枢。
Linux 上，装好之后才插上的网卡标着 新网口，打开并应用后才使用。macOS 和 Windows 上，系统新加的网卡直接算开放，要在这一节里关掉。
路由器模式下，开放一个角色为 停用 的网口时，同一行出现角色选择，应用开放范围 把角色和开放设置一起写入。中枢拒绝设置时，见故障排查。
面板端口
面板在每个开放的网口上占两个 TCP 端口：HTTP 端口 默认 8080，HTTPS 端口 默认 443，向导里选过别的就用选过的。
- 改 HTTP 端口、HTTPS 端口，或者两个都改。两个端口不能相同。
- 选择 应用面板端口。
页面写着 正在迁移到 加新地址，到那里重新登录。从你这里访问不到新地址时，页面写着那个地址 没有应答。HTTP 端口是否转到 HTTPS，在设置页切换。