⚙️ 通用命令

命令	功能	格式	默认值
`--rt`	实时模式	`--rt=[yes｜no]`	`yes`
`--dns`	设置DNS服务器	`--dns <IP列表>`	`8.8.8.8,8.8.4.4`
`--tun-flash`	启用高级QoS策略控制	`--tun-flash=[yes｜no]`	`no`
`--pull-iplist`	下载国家IP列表	`--pull-iplist [文件]/[国家]`	`./ip.txt/CN`
`--config`	配置文件路径	`--config <文件路径>`	`./appsettings.json`
`--mode`	运行模式	`--mode=[client｜server]`	`server`

🔗 IP列表数据源: APNIC 官方列表

🖥️ 服务器命令

命令	功能	格式	默认值
`--firewall-rules`	防火墙规则文件	`--firewall-rules <文件>`	`./firewall-rules.txt`

💻 客户端命令

核心设置

命令	功能	格式	默认值
`--lwip`	协议栈选择	`--lwip=[yes｜no]`	Win: `yes`<br>其他: `no`
`--vbgp`	智能路由分流	`--vbgp=[yes｜no]`	`yes`
`--nic`	指定物理网卡	`--nic <网卡名>`	自动选择
`--ngw`	强制网关地址	`--ngw <IP>`	自动获取

虚拟网卡

命令	功能	格式	默认值
`--tun`	网卡名称	`--tun <名称>`	平台相关
`--tun-ip`	IP地址	`--tun-ip <IP>`	`10.0.0.2`
`--tun-gw`	网关地址	`--tun-gw <IP>`	`10.0.0.1`
`--tun-mask`	子网掩码	`--tun-mask <位数>`	`30`
`--tun-host`	首选网络	`--tun-host=[yes｜no]`	`yes`

高级功能

命令	功能	格式	默认值
`--tun-mux`	MUX连接数	`--tun-mux <`连接数`>`	`0`
`--tun-mux-acceleration`	MUX加速	`--tun-mux-acceleration <`模式`>`	`0`
`--tun-vnet`	子网转发	`--tun-vnet=[yes｜no]`	`yes`
`--tun-ssmt`	超线程优化	`--tun-ssmt=[`线程数`]/[`模式`]`	`4/st`
`--tun-static`	静态隧道	`--tun-static=[yes｜no]`	`no`
`--link-restart`	链路重连次数	`--link-restart=[重连次数]`	`0`
`--block-quic`	阻止QUIC流量	`--block-quic=[yes\\|no]`	`no`
`--auto-restart`	自动重启程序	`--auto-restart=[秒]`	`0`

路由设置

命令	功能	格式	默认值
`--bypass`	绕过列表	`--bypass <文件1\\|文件2>`	`./ip.txt`
`--bypass-nic`	指定绕过列表的接口	`--bypass-nic <网卡>`
`--bypass-ngw`	指定绕过列表的网关	`--bypass-ngw <IP>`	`0.0.0.0`
`--virr`	自动更新并生效	`--virr [文件]/[国家]`	`./ip.txt/CN`
`--dns-rules`	DNS规则	`--dns-rules <文件>`	./dns-rules.txt

平台专用

命令	平台	功能	格式	默认值
`--tun-route`	Linux	路由兼容	`--tun-route=[yes｜no]`	`no`
`--tun-protect`	Linux	路由保护	`--tun-protect=[yes｜no]`	`yes`
`--tun-promisc`	Linux / MAC	混杂模式	`--tun-promisc=[yes｜no]`	`yes`

🪟 Windows 命令

命令	功能	格式
`--system-network-reset`	网络重置	`--system-network-reset`
`--system-network-optimization`	性能优化	`--system-network-optimization`
`--system-network-preferred-ipv4`	设置IPV4网络优先	`--system-network-preferred-ipv4`
`--system-network-preferred-ipv6`	设置IPV6网络优先	`--system-network-preferred-ipv6`
`--no-lsp`	禁用LSP	`--no-lsp`

📚 全局参数

MUX 加速模式

值	模式	适用场景
0	标准	常规使用
1	服务器加速	下载密集型
2	客户端加速	上传密集型
3	双向加速	高性能需求

虚拟网卡默认值

平台	默认值
Windows	`PPP`
Linux	`ppp`
macOS	`utun0`

SSMT 优化模式

模式	优化方向
st	单连接大流量
mq	多连接高并发

💾 符号说明

符号	说明
`[ ]`	可选参数
`< >`	必填参数
`｜`	选项分隔
`!`	不可用或禁用

🌐 网络协议栈

类型	说明
`lwip`	适用于 `Windows`
`ctcp`	适用于 !`Windows`

🌐 配置文件

🌍 全局配置

参数名	类型	默认值	说明	适用
concurrent	int	1	并发线程数	`client｜server`
cdn	array	[80, 443]	使用的CDN端口列表	`server`

🔑 加密设置 (key)

参数名	类型	值示例	说明	一致性	适用
kf	int	154543927	密钥生成因子	强制	`client｜server`
kx	int	128	插花因子	非强制	`client｜server`
kl	int	10	NOP最小位	非强制	`client｜server`
kh	int	12	NOP最大位	非强制	`client｜server`
sb	int	1000	动态滑板大小(字节)	非强制	`client｜server`
protocol	string	aes-128-cfb	协议层加密算法	强制	`client｜server`
protocol-key	string	N6HMzdUs7IUnYHwq	协议层加密密钥	强制	`client｜server`
transport	string	aes-256-cfb	传输层加密算法	强制	`client｜server`
transport-key	string	HWFweXu2g5RVMEpy	传输层加密密钥	强制	`client｜server`
masked	bool	false	是否启用流量混淆	强制	`client｜server`
plaintext	bool	false	是否允许明文传输	强制	`client｜server`
delta-encode	bool	false	是否启用增量编码	强制	`client｜server`
shuffle-data	bool	false	是否启用数据随机化	强制	`client｜server`

📡 网络接口 (ip)

参数名	类型	值示例	说明	适用
public	string	192.168.0.24	公网IP地址	`server`
interface	string	192.168.0.24	本地监听接口IP	`server`

💾 虚拟内存 (vmem)

参数名	类型	值示例	说明	适用	平台
size	int	4096	内存池大小(MB)	`client｜server`	`all`
path	string	"./{}"	内存文件存储路径	`client｜server`	!`windows`

🔌 TCP配置

参数名	类型	值示例	说明	适用
inactive.timeout	int	300	连接空闲超时时间(秒)	`client｜server`
connect.timeout	int	5	连接建立超时时间(秒)	`client｜server`
connect.nexcept	int	4	连接建立超时时间的随机扩展范围(秒)	`client｜server`
listen.port	int	20000	监听端口	`client｜server`
cwnd	int	0	拥塞窗口大小(自动调整)	`client｜server`
rwnd	int	0	接收窗口大小(自动调整)	`client｜server`
turbo	bool	true	启用TCP加速	`client｜server`
backlog	int	511	最大挂起连接数	`client｜server`
fast-open	bool	true	启用TCP Fast Open	`client｜server`

📶 UDP配置

参数名	类型	值示例	说明	适用
cwnd	int	0	拥塞窗口大小	`client｜server`
rwnd	int	0	接收窗口大小	`client｜server`
inactive.timeout	int	72	连接空闲超时(秒)	`client｜server`
dns.timeout	int	4	DNS查询超时(秒)	`client｜server`
dns.ttl	int	60	DNS缓存TTL(秒)	`client｜server`
dns.cache	bool	true	启用DNS缓存	`client｜server`
dns.turbo	bool	false	启用Turbo模式	`client｜server`
dns.redirect	string	"0.0.0.0"	DNS重定向地址	`server`
listen.port	int	20000	监听端口	`server`
static.keep-alived	array	[1,5]	保活间隔最小值,最大值(秒)	`client`
static.dns	bool	true	启用静态DNS服务	`client`
static.quic	bool	true	启用QUIC支持	`client`
static.icmp	bool	true	启用ICMP支持	`client`
static.aggligator	int	4	宽频聚合器链接数	`client`
static.servers	array	["1.0.0.1:20000", ...]	静态服务器地址列表	`client`

🔄 多路复用 (mux)

参数名	类型	值示例	说明	适用
connect.timeout	int	20	连接建立超时(秒)	`client｜server`
inactive.timeout	int	60	流空闲超时(秒)	`client｜server`
congestions	int	134217728	最大拥塞控制窗口(字节)	`client｜server`
keep-alived	array	[1,20]	保活间隔最小值,最大值秒	`client｜server`

🌐 WebSocket配置

参数名	类型	值示例	说明	适用
host	string	starrylink.net	服务器域名	`server`
path	string	/tun	WebSocket路径	`server`
listen.ws	int	20080	HTTP监听端口	`server`
listen.wss	int	20443	HTTPS监听端口	`server`
ssl.certificate-file	string	starrylink.net.pem	SSL证书文件	`server`
ssl.certificate-chain-file	string	starrylink.net.pem	SSL证书链文件	`server`
ssl.certificate-key-file	string	starrylink.net.key	SSL私钥文件	`server`
ssl.certificate-key-password	string	test	SSL私钥密码	`server`
ssl.ciphersuites	string	TLS_AES_256_GCM_SHA384:...	加密套件列表	`client｜server`
verify-peer	bool	true	根证书验证	`client`
http.error	string	Status Code: 404; Not Found	HTTP错误响应内容	`server`
http.request	object	{Cache-Control: "no-cache", ...}	自定义HTTP请求头	`client`
http.response	object	{Server: "Kestrel"}	自定义HTTP响应头	`server`

🖥️ 服务器配置 (server)

参数名	类型	值示例	说明	适用
log	string	./ppp.log	日志文件路径	`server`
node	int	1	服务器节点ID	`server`
subnet	bool	true	启用子网分配	`server`
mapping	bool	true	启用端口映射	`server`
backend	string	ws://192.168.0.24/ppp/webhook	管理后台URL	`server`
backend-key	string	HaEkTB55VcHovKtUPHmU9zn0NjFmC6tff	管理后台认证密钥	`server`

💻 客户端配置 (client)

参数名	类型	值示例	说明	适用
guid	string	{F4569208-BB45-4DEB-B115-0FEA1D91B85B}	客户端唯一标识符	`client`
server	string	ppp://192.168.0.24:20000/	服务器连接地址	`client`
server-proxy	string	[http\|socks]://user:pass@192.168.0.18:8080/	连接服务器的代理地址	`client`
bandwidth	int	10000	带宽限制(Kbp/s)	`client`
reconnections.timeout	int	5	重连等待时间(秒)	`client`
paper-airplane.tcp	bool	true	启用纸飞机TCP加速	`client`
http-proxy.bind	string	192.168.0.24	HTTP代理绑定地址	`client`
http-proxy.port	int	8080	HTTP代理端口	`client`
socks-proxy.bind	string	192.168.0.24	SOCKS代理绑定地址	`client`
socks-proxy.port	int	1080	SOCKS代理端口	`client`
socks-proxy.username	string	test	SOCKS认证用户名	`client`
socks-proxy.password	string	123456	SOCKS认证密码	`client`

📍 端口映射 (mappings)

参数名	类型	值示例	说明	适用
local-ip	string	192.168.0.24	本地IP地址	`client`
local-port	int	80	本地端口	`client`
protocol	string	tcp	协议类型(tcp/udp)	`client`
remote-ip	string	::	远程IP(::表示任意)	`client`
remote-port	int	10001	远程端口	`client`

🛣️ 路由规则 (routes)

参数名	类型	值示例	说明	适用
name	string	CMNET	路由规则名称	`client`
nic	string	eth1	网络接口名称	`client`
ngw	string	192.168.1.1	网关地址	`client`
path	string	./cmcc_cidr.txt	本地CIDR文件路径	`client`
vbgp	string	`https://ispip.clang.cn/cmcc_cidr.txt`	在线CIDR数据源URL	`client`

💡 配置指南

MUX 连接数

连接数	侧重方向
4	低延迟
8	中延迟
12	高延迟
16	极高延迟

VPN 线程数

线程数	侧重方向
1	单核优化
CPU核心数 + 1	多核优化

SSMT 线程数

线程数	侧重方向	推荐场景
1	单核性能优化	单任务处理/低负载环境
CPU物理核心数	多核资源优化	高并发/多任务处理场景

DNS 规则列表

▶️ 中国大陆域名直连规则（定期更新）：
github.com/liulilittle/dns-rules.txt
作用：绕过VPN进行DNS查询，加速本地域名解析

HTTPS 证书配置

将根证书放入 VPN 运行目录： cacert.pem

来源	下载链接
镜像仓库	github.com/liulilittle/cacert.pem
CURL官方	curl.se/docs/caextract.html

🔒 证书作用：确保 HTTPS 访问安全验证

🚀 快速开始

服务器部署

1. Ubuntu 18.04 LTS x86_64 快速启动

sudo su
screen -S openppp2
mkdir -p openppp2 && cd openppp2
wget https://github.com/liulilittle/openppp2/releases/latest/download/openppp2-linux-amd64-simd.zip
unzip openppp2-linux-amd64-simd.zip  
chmod a+x ppp
rm -rf *.txt *.key *.pem *.zip

1.1. 配置后端

编辑配置文件 appsettings.json，删除或清空 server.backend 字段：

"server": {
    "backend": "",  // 确保此值为空
    // 其他配置保持不变...
    "backend-key": "HaEkTB55VcHovKtUPHmU9zn0NjFmC6tff"
}

1.1. 启动服务

./ppp

💻 客户端部署

1. Windows 快速启动

1.1 创建目录
以管理员身份运行 Powershell

1.2 创建目录

mkdir C:\openppp2

1.3 下载并清理

下载软件包至 C:\openppp2：
openppp2-windows-amd64.zip

解压后删除冗余文件：

   cd C:\openppp2
   rm cmcc_cidr.txt, crtc_cidr.txt, firewall-rules.txt, ip.txt, starrylink.net.key, starrylink.net.pem, openppp2-windows-amd64.zip

1.4 客户端配置
编辑配置文件 appsettings.json 的以下部分：

"client": {
    "guid": "{新生成的GUID}",                // 每个客户端唯一，不可重复
    "server": "ppp://192.168.0.24:20000/",  // 连接服务器地址和协议
    "server-proxy": "",                     // 留空（不使用代理）
    "bandwidth": 0                          // 0表示不限速
},
"static": {
    "keep-alived": [              // 保活设置（默认）
        1,
        5
    ],
    "dns": true,                  // 允许DNS
    "quic": true,                 // 允许QUIC
    "icmp": true,                 // 允许ICMP
    "aggligator": 0,              // 宽频聚合器链接数（0=禁用）
    "servers": [                  // 清空转发服务器列表

    ]
}

1.5 启动客户端

    # 以管理员身份运行：
    .\ppp --mode=client

🔗 连接协议列表

协议前缀	传输方式	适用场景
`ppp://`	原生 TCP 直连	低延迟、高吞吐量直接连接
`ws://`	WebSocket 明文传输	CDN Forwarding
`wss://`	SSL 加密 WebSocket	CDN Forwarding

协议使用示例

"server": "ppp://vpn.example.com:20000"   // TCP直连
"server": "ws://vpn.example.com:80"       // WebSocket
"server": "wss://vpn.example.com:443"     // 加密WebSocket

⚠️ 注意事项

1. 首次运行

必须完成所有配置修改后再启动客户端
修改配置后需重启客户端生效

2. GUID 生成

生成方式	命令/方法
PowerShell	`[guid]::NewGuid()`
在线生成器	guidgen.com
CMD	`powershell -Command "[guid]::NewGuid()"`

3. 带宽设置

单位：Kbp/s
0 = 无限制
示例：1024 = 128KB/s (≈1.0Mbps)

4. 网络要求

协议	需开放端口	防火墙要求
`ppp://`	TCP 20000	允许入站/出站连接
`ws://`	HTTP 80	允许HTTP流量
`wss://`	HTTPS 443	允许SSL加密流量

🔧 故障排查

连接失败
- 检查服务器IP/端口是否正确
- 验证防火墙是否放行对应协议端口
GUID冲突
- 不同设备必须使用不同GUID
- 复制客户端时需重新生成GUID
性能问题
- CDN加速 ws:// 协议（不推荐）
- 优先使用 ppp:// 协议（性能最佳）

附录1

UDP 宽频聚合器设置

udp.static.aggligator 值决定工作模式：

> 0：启用聚合器，必须配置 servers（Aggligator 服务器列表）
≤ 0：启用静态隧道，servers 为 可选 转发服务器列表

"udp": {
    "static": {
        // ...其他配置
        "aggligator": 2,           // 工作模式选择（>0启用聚合器）
        "servers": [               // 服务器地址列表
            "192.168.1.100:6000", 
            "10.0.0.2:6000"
        ]
    }
}

Aggligator 服务器要求

独立部署：
- 需单独安装 Aggligator 服务端

节点配置：

    ./aggligator --mode=server --flash=yes --congestions=1024 --bind=10000,10001 --host=192.168.0.24:7000

参数说明表

参数	值	含义	详细说明
`--mode`	`server`	运行模式	作为服务器端运行，接收并转发数据
`--flash`	`yes`	QoS 策略控制	启用高级QoS策略控制
`--congestions`	`1024`	窗口大小	最大拥塞1024个UDP数据包<br>- 内存占用 ≈ 1024 × MTU(1500字节) ≈ 1.5MB
`--bind`	`10000,10001`	监听端口	本地监听端口列表（逗号分隔）<br>- 接收这些端口的数据<br>- 支持多端口负载均衡
`--host`	`192.168.0.24:7000`	转发目标	数据最终转发目标<br>- 必须是UDP服务<br>- 格式：`IP:端口`或`域名:端口`

附录2

1. Linux 开启路由转发

编辑 /etc/sysctl.conf 文件，并添加以下修改：

    net.ipv4.ip_forward = 1
    net.ipv4.conf.all.forwarding = 1
    net.ipv4.conf.default.forwarding = 1
    net.ipv6.conf.all.forwarding = 1
    net.ipv6.conf.default.forwarding = 1
    net.ipv6.conf.lo.forwarding = 1

执行 sysctl -p 生效

2. Linux 设置 IPv4 网络优先

编辑配置文件 /etc/gai.conf

添加以下配置项：

    precedence ::ffff:0:0/96 100

> 说明：
> 此配置使系统优先选择 IPv4 地址进行网络连接

3. Linux 双网卡路由转发

先决条件

确保已完成 Linux 开启路由转发的配置

场景示例

实现 192.168.1.0/24 与 192.168.0.0/24 网段互通：

graph LR
    A[192.168.0.0/24 设备] -->|网关 192.168.0.8| B[Linux 网关服务器]
    B -->|网关 192.168.1.8| C[192.168.1.0/24 设备]
    C --> B
    B --> A

路由配置命令

# 配置双向路由转发
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

关键注意事项

✅ 正确配置方式

必须为每个子网单独配置路由规则：

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

❌ 禁止使用的配置

# 错误：使用合并网段会导致路由混乱
iptables -t nat -A POSTROUTING -s 192.168.0.0/23 -j MASQUERADE

原因说明：

合并网段（/23）会使内核无法正确识别物理网卡出口
导致源地址转换混乱，网络连接失败
可能造成整个网络中断

客户端网关配置

各子网设备需设置对应网关地址：

子网段	网关地址
192.168.0.0/24	192.168.0.8
192.168.1.0/24	192.168.1.8

验证效果

完成配置后：

192.168.0.0/24 网段设备可访问 192.168.1.0/24 网段
192.168.1.0/24 网段设备可访问 192.168.0.0/24 网段
双向通信延迟低，数据传输稳定

🌐 4. Linux 局域网旁路由 S-NAT 配置

📡 网络拓扑结构

graph LR
    A[主路由] -->|ASN| C[互联网]
    B[旁路由] -->|转发流量| A
    D[客户端] -->|网关指向| B

⚙️ 设备配置

设备类型	IP 地址	子网掩码	网关
主路由	192.168.0.1	255.255.255.0	-
旁路由	192.168.0.20	255.255.255.0	192.168.0.1

🛠️ 配置步骤

🌐 启用 IPv4 转发
临时生效方案（重启后失效）：

   # 方法一
   echo 1 > /proc/sys/net/ipv4/ip_forward
   
   # 方法二（推荐）
   sudo sysctl -w net.ipv4.ip_forward=1
   
   # 验证生效
   sudo sysctl -p

🔧 配置 iptables 规则

   # 允许子网出站流量
   sudo iptables -A FORWARD -s 192.168.0.0/24 -d 0.0.0.0/0 -j ACCEPT
   
   # 允许已建立连接的回包
   sudo iptables -A FORWARD -s 0.0.0.0/0 -d 192.168.0.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT
   
   # 允许ICMP重定向（可选）
   sudo iptables -A INPUT -p icmp --icmp-type 30 -j ACCEPT
   sudo iptables -A OUTPUT -p icmp --icmp-type 30 -j ACCEPT
   
   # 配置SNAT源地址转换
   sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to 192.168.0.20

🔍 客户端测试配置

   将客户端网关改为旁路由IP：192.168.0.20
   执行连通性测试：
   ping 8.8.8.8
   traceroute google.com

⚠️ 常见问题 (FAQ)

❗ 正确配置但无法上网？

# 检查Docker服务是否干扰
sudo systemctl status docker

# 若存在Docker，临时停止服务测试
sudo systemctl stop docker

# 确认问题后，建议卸载或配置Docker网络
sudo apt purge docker.io

📝 配置要点说明

关键配置项	作用说明	推荐状态
IP转发(net.ipv4.ip_forward)	启用内核级数据包转发	`=1`
FORWARD规则	控制经过旁路由的流量	ACCEPT
SNAT转换	将客户端源IP替换为旁路由IP	必需
Docker服务	可能覆盖iptables规则	关闭

💡 专业提示：永久生效配置需修改/etc/sysctl.conf并保存iptables规则（使用iptables-persistent）

5. Windows 双网卡环境配置 IPv4 优先

按下 Win + R，输入 regedit 打开注册表编辑器

导航至路径：

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters

在 Parameters 键下：
查找或新建 DisabledComponents 项（DWORD 32位值）
设置数值数据为 0x20（十六进制）

<img src="https://i-blog.csdnimg.cn/blog_migrate/704f0286d689047670b59d2dc74ab2ee.png" width="350" height="200"></img>

> 数值说明：
> | 值 (十六进制) | 功能描述 |
> |---------------|------------------------|
> | 0x00 | 启用 IPv6 |
> | 0x01 | 禁用 IPv4 |
> | 0x20 | 优先 IPv4（推荐） |
> | 0xFFFFFFFF | 完全禁用 IPv6 |
点击「确定」保存更改
重启计算机
验证配置：
访问 test-ipv6.com
检查 IPv6 连通状态

🖥️ 附录3：Windows 平台软路由转发

📡 网络拓扑结构

graph LR
    A[主路由] -->|ASN| C[互联网]
    B[VGW] -->|转发流量| A
    D[客户端] -->|网关指向| B

🌐 所需工具

专用软件路由器解决方案 - VGW GitHub 发布版

📥 安装步骤

以管理员身份启动 PowerShell

   cd C:/
   git clone https://github.com/liulilittle/VGW-release.git vgw

安装网络驱动依赖（任选其一）

    cd C:/vgw/windows/

选项	执行文件	推荐指数	说明
1️⃣ 脚本安装	`.\Install_WinPcap.bat`	⭐⭐	自动安装基础依赖
2️⃣ WinPcap	`.\WinPcap_4_1_3.exe`	⭐⭐⭐	传统抓包驱动
3️⃣ NPCAP	`.\npcap-1.60.exe`	⭐⭐⭐⭐	推荐选择，支持最新Windows特性

> 💡 建议优先安装 NPCAP，提供更好的性能和兼容性

⚙️ 配置并运行 VGW

# 直接执行 run.bat 或自定义参数：
.\vgw.exe --ip=192.168.0.40 --ngw=192.168.0.1 --mask=255.255.255.0

参数说明：

参数	作用	示例值	必填	注意
`--ip`	设置虚拟网关 IP	192.168.0.40	✅	必须同一网段未使用
`--ngw`	主路由网关地址	192.168.0.1	✅	指向主路由 IP
`--mask`	子网掩码	255.255.255.0	✅	与主路由一致
`--mac`	自定义虚拟 MAC 地址	30:fc:68:88:b4:a9	❌	缺省使用内置 MAC

⚠️ 关键注意事项

🔌 网络类型限制
仅支持有线网络，无线 WiFi 连接无法使用此方案

🖧 IP 配置原则
--ip 必须配置在局域网同一网段且未被占用的地址

🔄 旁路由模式要求
--ngw 必须指向主路由 IP，不可配置为自身或其他地址

💻 管理员权限
所有操作必须在管理员权限的 PowerShell 中执行

🔍 仓库概览