DHCP 与 DNS 网关
先从指定设备旁路由开始,准备好后接管局域网 DHCP,或为独立下游网络提供服务。
了解网关模式开源 · macOS 13+
OpenSurge 是一套以 mihomo 为代理引擎的 Surge 风格 macOS 网关与控制面。让手机、电视、游戏机和其他设备通过一条可观察、可恢复的网络路径接入。
免费开源 · Apple Silicon 与 Intel · 未签名安装包

从小范围开始,再有计划地扩展
配置取决于你真正控制的网络。OpenSurge 会在修改 DHCP、路由或 IPv6 广播之前说明实际影响。
保留主路由 DHCP,只让指定稳定设备手工指向 Mac。
关闭主路由 DHCP,由 OpenSurge 下发设备网络设置。
在 Mac 下游使用独立 AP、SSID、VLAN 或接口。

一个引擎,按设备划分策略
OpenSurge 把稳定设备身份编译成按来源生效的 mihomo 规则。Mac 本机模式保持独立,连接页显示流量真正使用的出口链。
阅读 PS5 网关指南WIND ROSE · 实验性 IPV6
IPv4 与 Mac 本机流量进入 mihomo TUN。实验性下游 IPv6 使用 RA/SLAAC/RDNSS、macOS BPF broker 和项目补丁构建的 mihomo 用户态 packet path,不会声称这些包进入了 utun。
了解 IPv6 架构
为必须能够恢复的网络而构建
单元测试保护业务规则,Virtual LAN Lab 覆盖 DHCP、DNS、TUN、NAT、回滚与拓扑对应的 IPv6 路径。公开结论只覆盖实际取得证据的范围。
查看 Virtual Lab先接入一台设备,验收真实路径,再在拓扑准备好后扩大范围。