01 / 网络功能
先识别需要访问的私有网段
列出目标资源的地址、所在子网和真实服务端口，再决定是否需要子网路由。打印机、老旧 NAS 或受限设备无法安装客户端时，路由设备可以成为通向这些资源的入口。目标仍属于原有局域网，并不会因为路由被发布就自动拥有独立的 Tailnet 设备身份。
02 / 网络功能
路由设备需要两侧都可达
承担 Subnet Router 的设备既要接入 Tailnet，也要能够访问目标局域网。它需要适当的系统转发能力、网络接口与稳定电源。只在网络中启动一个客户端并不能自动开启整个网段访问。部署前先在路由设备本机测试目标服务，确认局域网内的基础链路与应用均正常。
| 功能 | 主要目标 | 需要确认 |
|---|---|---|
| 普通连接 | Tailnet 设备 | 在线状态与访问策略 |
| Subnet Router | 指定私有子网 | 转发、路由审批与资源授权 |
| Exit Node | 互联网流量出口 | 出口能力、批准与客户端选择 |
03 / 网络功能
发布路由并完成审批
按照平台对应的官方文档声明需要发布的网段，并在控制台完成必要审批。使用最小的实际目标范围，避免为了省事发布不必要的大网段。记录修改内容和恢复方法，先测试单个目标，再逐步扩大覆盖范围；从远程部署时应保留现有管理通道。
04 / 网络功能
访问策略与路由选择都重要
路由获批准只代表具备可选路径，不自动等于所有成员均有权访问资源。还要核对来源用户或设备、目标地址与服务端口的访问策略。不同客户端平台接受子网路由的行为可能不同，访问端也应检查是否使用了对应路由，并按官方平台说明配置。
05 / 网络功能
警惕地址重叠与返回路径
家庭和办公网络经常使用相同私有地址段。当访问端本地网络与目标子网重叠时，流量可能走向错误位置，需要重新规划地址或采用适合的路由方案。返回路径和源地址转换同样会影响连接，应先理解部署模式，不要在缺少记录时同时修改多个路由器和系统防火墙。
06 / 网络功能
按链路逐段排查
先验证访问端可以连接路由设备，再确认该设备可以访问目标服务，最后检查完整端到端路径。如果只有某个服务失败，查看目标系统防火墙、监听接口与应用授权；如果整段资源都不可达，优先检查路由审批、转发、策略和地址冲突。DNS 名称还需要单独验证。
07 / 网络功能
与出口节点的区别
Subnet Router 面向明确的私有子网，Exit Node 面向互联网出口流量。两者解决不同需求，不能把发布一个私有网段理解为替换全部默认互联网路由。维护时定期核查已发布网段、成员授权与不再使用的资源，避免长期保留已经没有业务需要的局域网访问入口。
官方参考资料
操作前请核对当前系统支持与功能条件。