适用于分支访问总部系统、运维人员访问现场NAS或业务终端，以及云服务器访问办公内网。无法安装客户端的设备由网关转发。
部署前准备
- 在需要被访问的现场准备可持续运行的Linux或OpenWrt网关。
- 记录各现场真实网段，先排除重复或重叠网段。
- 确定访问方向、网关转发、防火墙及返回路径；需要时按教程启用SNAT。
部署路径
- 在控制台选择目标网络，为每台网关生成完整的一键接入命令，在对应网关执行。
- 由网关发布现场真实网段，不把网云连虚拟地址池当成现场网段。
- 网络所有者在“子网路由”核对网关与网段后批准，再配置允许访问的设备和端口。
- 访问端连接同一网络，使用目标设备原有IP或已配置的企业DNS域名访问；验证应用连接与返回路径。
日常管理
- 给网关标注所在门店、网段和维护说明，避免现场设备难以识别。
- 路由变更前检查是否影响现有业务；备用网关需要独立部署、发布并批准相应路由。
- 通过路由与设备状态排查网关离线、网段重叠、转发未开启和目标防火墙等问题。