外部访问

直连、SSH 中继、NetBird 和 EasyTier 是从家外面连回中枢的办法，都在 外部访问 页上打开和设置。客户端和被控端只连中枢的 8443，这一页决定从外面经哪条路到达它。几种办法各适合谁，见选哪种外部访问。

打开一种外部访问

组网方式 一节每种办法一张卡片。国内版没有 NetBird 卡片。

1. 打开卡片上的 启用 开关。
2. 选择 应用外部访问。

引擎还没装时，中枢先装上它。运行中的卡片带 使用中 标记。写着 这台机器没有对应的版本 的卡片打不开。选中卡片本身，只切换下方显示哪一组设置。

NetBird 的网段是 100.64.0.0/10。两张虚拟网的网段重叠，或和这台机器所在的网络重叠时，中枢拒绝打开它。失败时见故障排查。

打开直连

直连让客户端直接连中枢自己的地址。你的设备能连到中枢的某个网口，或者家里路由器把一个公网端口转给了中枢，就用直连。

直连只开放 8443，开在每个启用的网口上。面板和 AI 网关仍按网络页的开放范围应答，从 8443 打不开面板。

1. 打开 直连 卡片的开关，选择 应用外部访问。
2. 可选：在 公网地址 里填从外面能连到中枢的主机名或 IP 地址。
3. 可选：在 公网端口 里填路由器转到中枢 8443 的那个端口，默认 8443。
4. 选择 应用直连。

客户端连接地址 列出直连发给客户端和被控端的地址：先是中枢网口上的地址，包括稳定的 IPv6 地址，再是公网地址。写着 没有哪个启用的网口有地址。 时，没有一个启用的网口拿到地址。写着每个网口都已开放时，这些网口本来就连得上 8443，直连不再添加它们，公网地址照样能填。

应用直连失败时，见故障排查。

另外三种的设置

• SSH 中继：经你自己的一台公网服务器转发，见 SSH 中继。
• NetBird：用 setup key 加入一张 NetBird 网，见把中枢加入 NetBird。
• EasyTier：经控制台或手动碰头点组网，见把中枢放到 EasyTier 网络里。

同时开几种

四种办法可以同时开着，客户端用连得通的那条。

两张虚拟网同时开着时，从一张进来、要从另一张出去的数据包，中枢丢弃。虚拟网给中枢的默认路由，中枢删掉，这台机器始终从自己的上行出网。某张虚拟网的路由和别的网络重叠时，页面用红字列出。

关掉一种外部访问

1. 关掉卡片上的开关。
2. 读应用栏里的警告，它写着有几台在线客户端正经这种办法连着。
3. 选择 应用外部访问。

中枢把新地址发给每个客户端和被控端，再停掉引擎。设置保留，再打开时照原样启动。

看对端表和拓扑

NetBird 和 EasyTier 的设置末尾是 节点，每 5 秒刷新。每行有对端的名称、虚拟网地址、连接方式和收发字节数，连接方式是 直连 或 中继。时延一栏由引擎给出；经中继的 NetBird 对端，显示中枢自己 ping 它的往返时间。

空表时，NetBird 写着 还没有节点。在另一台设备上用 NetBird 应用登录。，EasyTier 写着 还没有机器加入。

设置上方的 拓扑 画出本机、它的局域网和各个对端。本机在虚拟网上应答哪些服务，由网络页的 开放范围 决定。