LAN、Client 与 Desktop Gateway

LAN

配置名称、CIDR、网关、DNS、所属 Segment 和接入方式。CIDR 不得与其它 LAN/Segment/Overlay 冲突；网关必须落在 CIDR 内。编辑出现 412 时重新加载后再提交。

Client

选择 LAN 与 Segment，填写设备名称和平台，按页面任务清单完成注册。下载的客户端配置包含敏感材料时只向授权操作者一次性交付。

Desktop Gateway

选择租户、Segment、允许的入口和网关策略。先验证 Gateway online，再发放客户端配置；不要把私钥或配置 Token 放进工单。