启用接管前先证明拓扑
Mac 与测试设备必须位于能够直接互通的网络。先确认 Mac 的普通上游连接，再确认两台设备处于预期 IPv4 子网并可以互相访问。
- 为 Mac 保持稳定 LAN 地址。
- 保持主路由 DHCP 开启。
- 为测试设备保留或手工配置稳定 IPv4。
- 把该设备的网关与 DNS 设置为 Mac。
登记设备并选择出口
从菜单栏 App 打开本地 Web GUI，按稳定 IPv4 登记设备，并先让它跟随网关规则。基线连通后再引入专属 Selector。
从客户端向外逐层验收
确认设备实际使用 Mac 作为网关与 DNS，能够解析真实域名、无需显式代理访问 HTTPS，并在 OpenSurge 连接页显示预期 mihomo 出口链。
任何一层失败都应停在该层排查。控制面全绿不能单独证明下游设备真的走过网关。
FAQ
改变网络前常见的问题
Mac 可以通过以太网上联路由器吗？
可以。关键是 Mac、路由器和下游客户端之间的真实二层与 IPv4 拓扑，而不是上游链路名称。
应该直接从全局 DHCP 接管开始吗？
通常不建议。先用旁路由模式验收一台设备；只有需要自动接入并已有主路由 DHCP 恢复计划时，再使用 DHCP 接管。