> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/knowledge-base/zh/networking.md).

# 网络

VergeOS 网络指南——网络、规则、路由、VPN 和防火墙。

* [从内部网络访问用户界面](/knowledge-base/zh/networking/accessing-the-user-interface-from-an-internal-network.md) — 了解如何设置内部 UI 路由，以便从环境中的虚拟机访问 VergeOS 用户界面。
* [从虚拟机访问 VergeOS UI](/knowledge-base/zh/networking/accessing-the-ui-from-a-vm.md) — 了解如何通过翻译网络规则设置发夹式回流（hair-pinning），以便从环境中的虚拟机访问 VergeOS UI。
* [调整 BGP 定时器](/knowledge-base/zh/networking/adjusting-bgp-timers.md) — 了解如何在 VergeOS 中使用 FRR 路由命令配置 BGP 保持定时器，以设置 keepalive 间隔和保持时间。
* [最佳实践 - 运行 pfSense 虚拟防火墙](/knowledge-base/zh/networking/running-a-pfsense-virtual-firewall.md) — 在 VergeOS 中部署和管理 pfSense 作为虚拟防火墙的最佳实践。
* [将外部网络更改为 VLAN 绑定](/knowledge-base/zh/networking/change-external-vlan-to-bonded.md) — 在物理网络之间将现有外部网络更改为 VLAN 绑定配置，以实现主备冗余的说明。
* [在 VergeOS 中配置权威 DNS](/knowledge-base/zh/networking/configure-authoritative-dns-vergeos.md) — 使用 BIND 在 VergeOS 中设置权威 DNS 服务的完整指南，包括 DNS 视图、区域、记录和防火墙…
* [配置 VMware 服务 VM NIC 的 IPv4 设置](/knowledge-base/zh/networking/vmware-service-vm-nic-ipv4-configuration.md) — 如何在 VergeOS 中为 VMware 服务 VM NIC 配置静态 IPv4 设置，包括 IP 地址、DNS 和路由。
* [防火墙规则中的连接跟踪状态](/knowledge-base/zh/networking/firewall-connection-tracking-state.md) — 如何在 VergeOS 防火墙规则中使用连接跟踪状态字段，在不丢弃返回流量的情况下阻止新的入站连接。
* [启用系统 SSH 访问](/knowledge-base/zh/networking/enabling-system-ssh.md) — 通过配置核心网络和外部网络规则，并使用源控制的…，临时启用对 VergeOS 系统的 SSH 访问的说明。
* [如何在 VergeOS 上实现网络微分段](/knowledge-base/zh/networking/how-to-achieve-network-micro-segmentation-on-vergeos.md) — 关于使用 VergeOS 功能实施网络微分段的综合指南，包括内部网络、防火墙规则、VPN…
* [如何创建外部网络](/knowledge-base/zh/networking/create-external-network.md) — 在 VergeOS 中创建外部网络的分步指南，包含 VLAN、静态 IP 和默认路由规则配置。
* [如何在租户中使用外部 IP](/knowledge-base/zh/networking/how-to-use-external-ips-in-tenants.md) — 在 VergeOS 租户中使用公网/外部 IP 地址的基于路由和基于转换的方法示例，包括网络…
* [IPsec 配置示例 - 租户/NAT](/knowledge-base/zh/networking/ipsec-example-tenant-nat-ui-ip.md) — VergeOS 租户内的 IPsec 隧道配置示例，使用专用 UI IP 地址，并通过 NAT 规则引导隧道流量。
* [IPsec 示例 - 专用公网 IP](/knowledge-base/zh/networking/ipsec-example-dedicated-ip.md) — 使用专用公网 IP 地址和桥接内部网络的 IPsec 隧道配置示例，以实现工作负载连接。
* [网络块](/knowledge-base/zh/networking/network-blocks.md) — 如何在 VergeOS 中创建并分配网络块，使用第 3 层连接向租户或网络提供 IP 地址范围。
* [内部 VergeOS 网络之间的路由](/knowledge-base/zh/networking/routing-between-internal-vergeio-networks.md) — 通过在每个网络上创建路由和接受规则，在 VergeOS 中建立两个内部网络之间路由的分步说明…
* [使用 VergeOS 对第 2 层网络进行路由](/knowledge-base/zh/networking/routing-l2-networks.md) — 指南：在 VergeOS 中为第 2 层物理网络路由第 3 层 IP 流量，使物理设备与内部…之间能够通信。
* [了解流量流向](/knowledge-base/zh/networking/understanding-traffic-flow.md) — 可视化图示，说明 VergeOS 网络流量流向，包括外部 VLAN 接线、内部网络连通性以及核心网络…
* [VM 网络连接问题](/knowledge-base/zh/networking/vm-network-connectivity-issues.md) — 常见 VM 网络连接问题的故障排查指南，包括 NIC 配置缺失、网络分配错误…
* [Wireguard - 向客户端配置添加名称服务器条目](/knowledge-base/zh/networking/wireguard--adding-nameserver-entries-to-client-configs.md) — 如何为 WireGuard 客户端配置添加 PostUp 和 PostDown 脚本，以在 Windows 和 Linux 上进行 DNS 名称服务器解析。
* [Wireguard - 设置远程访问 VPN](/knowledge-base/zh/networking/wireguard--setup-remote-access-vpn.md) — 在 VergeOS 中设置 WireGuard 远程访问 VPN 的完整指南，包括接口创建、PAT 规则、SNAT 配置和…


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/knowledge-base/zh/networking.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.