整段 IP 网络互通
以三层路由连接设备与站点 LAN，支持文件服务、内部系统和设备管理等 IP 流量。
服务目标 / 01
不是只让设备上线，
而是让站点之间真正互通。
每个节点加入组织的虚拟网络，按身份与路由策略访问授权资源。办公室网关可代表整个 LAN 网段加入，客户端也能访问获准的站点网络。
加密连接，直连优先
目标采用 WireGuard 数据面，节点优先尝试 P2P 直连；受 NAT 或防火墙限制时再走中继。
集中管理网络与设备
逐步提供组织、虚拟网络、节点、站点路由、策略与运行状态的统一管理入口。
组网方式 / 02
控制面管理身份与路由，
数据面承载业务流量。
网络控制与客户数据分开。控制面下发设备和路由配置，节点之间通过加密隧道传输 IP 数据。
NETWORK MODEL
一张逻辑网络，多个真实站点。
节点拥有独立身份与虚拟地址。站点网关声明可达的 LAN 前缀，控制面检查重叠并把获准路由提供给同网设备。
连接路径可以直接，也可以经由加密中继回退。无论哪种路径，目标都是完整的 IP 网络互通，而不是把每个应用端口逐项打洞。
上图描述目标结构。端到端 WireGuard 隧道、P2P 穿透与中继转发仍在开发中。
建设进度 / 03
先交代清楚，
现在做到哪一步。
官网介绍的是产品方向。当前系统仍在开发期，暂未开放客户注册或生产网络接入。
已接入控制面
组织与虚拟网络、一次性节点注册、overlay 地址分配、peer 清单、站点路由登记。
Linux 节点
可通过 HTTPS 注册并同步节点与站点路由信息；当前尚未配置 WireGuard 接口。
仍在建设
客户门户与权限、UDP 候选地址交换、P2P 隧道、路由应用、数据转发与中继服务。
劢络世 · 企业网络服务
有异地组网需求？
从站点数量、网络结构和访问范围开始梳理。