节点、设备信息与子网路由

在节点页查看当前网络的连接与资源，在节点详情中查看关联设备、所有者、平台及客户端版本。

Node设备在一个 Network 中的成员身份，拥有独立 Node ID、IP、DNS 与资源关系。

Device客户端安装的稳定身份；在 Node 详情中用于说明设备与运行环境。

子网路由由能访问真实 LAN 的 Node 本地发布，再通过访问授权控制使用者。

节点列表怎么读

列表优先显示用户能识别的 节点名称，稳定 Node ID 作为次要标识。Node IP 与 DNS 属于当前 Network；所属用户、关联设备、平台、架构和客户端版本帮助管理员判断它来自哪里。名称可编辑，但不会修改 Node ID、IP、DNS 或访问授权。

查找节点时，可结合所属用户、平台、在线状态和发布的资源确认目标。需要准确识别节点时，请复制详情中的完整 Node ID，不要只依赖名称。

点击一行进入完整详情，按三组理解：

“在线”只证明控制连接存在，不证明目标端口、主机防火墙、访问授权或实际数据路径已经可用。

删除用于清理不再使用的节点，不是临时断开。操作前核对节点名称和完整 Node ID：删除后地址将释放，依赖该节点的服务与子网路由会受影响，相关授权可能需要清理。本机再次连接时可能重新注册，旧 IP 不保证保留。

删除后同时检查：节点不再出现在当前 Network、旧地址不可达、相关 Service/子网路由状态准确、活动日志包含操作者与目标 ID。

当前 NSD 不提供独立设备导航。Device 是 Node 详情中的底层关联信息，用于回答“这个 Node 来自哪次安装、属于谁、运行在哪个平台”。一台 Device 进入两个 Network，通常对应两个不同 Node；删除其中一个 Node 不等于删除整个 Device 身份。

排查登录、重复注册或卸载重装问题时，记录完整 Device ID，并结合账号、平台、客户端版本和活动日志判断。

子网路由让一个已经接入真实局域网的 Node 代表该网段转发流量。它不是 NSGW 的能力，也不在 NSD 中远程选择本机网卡：发布、接口 binding 和本地探测都由承载 Node 完成；NSD 负责展示稳定路由资源与授权入口。

在能真实访问目标 LAN 的桌面或服务器 Node 上执行：
```
ns subnet add 192.168.10.0/24 --bind
```
自动发现没有唯一结果时，用 ns subnet bind --help 显式指定接口或源地址；执行 ns subnet bindings 核对本机 binding。接口名、源地址与探测结果只留在本机，不上传 NSD。
打开 节点 → 子网路由，核对 Subnet ID、真实 CIDR、映射前缀、当前承载 Node、备用 Node 和发布状态。
在 访问授权选择稳定 Subnet 资源，为准确用户、用户组或来源 Node 创建授权。
用获授权设备访问目标 LAN 地址，再用未授权设备验证拒绝。

只有两台 Node 确实连接同一物理 LAN 时，备用 Node 才能加入同一 Subnet ID：

ns subnet add 192.168.10.0/24 --join <SUBNET_ID> --bind

系统不能仅凭相同 CIDR 判断两台 Node 是否位于同一 LAN。不同站点即使都使用 192.168.1.0/24，也要创建不同 Subnet ID；授权和映射使用稳定 ID 区分，不能只看显示 CIDR。

撤回发生在发布它的 Node 本地。先查看 ns subnet --help 和当前 bindings，撤回准确路由，再回到 NSD 确认它不再处于可用发布状态。承载 Node 离线、路由撤回或状态未知时，新流量应失败关闭，不得回退到范围更宽的其他路由。

发布正确NSD 显示的 CIDR、Subnet ID、映射和承载 Node 与本机声明一致。

授权正确获授权主体能访问目标 LAN；同 Network 的未授权主体仍被拒绝。

故障正确撤回或承载 Node 离线后，新连接失败且状态不会伪装为可用。

网关的中继、指定服务出网和互联网出口请阅读指定服务出网与互联网出口。