快连Windows端如何开启局域网共享模式？
功能定位：为什么要在 Windows 端开“局域网共享模式”
在快连 privacy tool 的语境里，“局域网共享模式”并不是把整台 PC 变成传统意义上的 privacy tool 热点，而是让同一二层网段内的其他设备（NAS、摄像头、开发板）通过这台 Windows 主机的中转，无需各自安装客户端即可共享一条已建立的加密隧道。核心收益有三点：① 节省额外授权；② 统一出口 IP，方便审计；③ 由主机集中记录流量，满足“谁、何时、访问了什么”的合规留痕要求。
经验性观察：若办公室已部署零信任网关，共享模式可把快连节点当作“外部中继”，既保持本地打印机等 LLMNR 广播可用，又把外发流量收敛到单点，方便后台生成月度流量报表。
与“热点共享”功能的边界
Windows 自带的“移动热点”会把无线网卡切成 AP 模式，走 NAT 转发；而快连的局域网共享仅依赖现有二层交换机，不额外占用无线信道。简言之：前者是“物理开热点”，后者是“逻辑开代理”。如果公司网管已做 MAC 白名单，热点方式会被直接拉黑，而共享模式仍可在有线网卡里放行。
前置检查：版本、网卡与权限
1. 版本号
截至当前的最新版本（2026-02-28 发布的 9.6.1）才集成“局域网共享”开关；旧版仅提供命令行 SOCKS5，需手动配 Privoxy，已不在官方维护范围。
2. 网卡要求
主机必须有一张静态 IPv4 地址的以太网或 Wi-Fi 网卡；如果 DHCP 租期太短，客户端在续租时会被临时踢下线，造成审计日志断档。
3. 管理员权限
首次开启时，快连会写入 HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Catalog 条目，需要本地 Administrator 组身份；普通用户点击“开启”会弹出 UAC，拒绝即回退到仅本机可用状态。
最短操作路径（Windows 10/11）
- 启动快连 privacy tool → 右上角汉堡菜单 → 设置 → 实验室功能 → 打开“局域网共享模式 Beta”。
- 回到主界面，点击“已连接”节点右侧的“共享”图标（两个箭头叠成菱形）。
- 在弹出的“共享范围”窗口里，选择“仅本地子网”或“指定 IPv4 范围”，输入 192.168.10.0/24 之类，点击保存。
- 系统会提示“正在创建虚拟网卡 KuailianTAP”，驱动签名验证通过后，重新连接节点生效。
回退方案：若发现 NAS 突然失联，可在同一窗口点“关闭共享”，30 秒内 KuailianTAP 会被移除，Windows 路由表恢复原状，无需重启。
Android / iOS 端差异说明
移动端目前仅支持“热点共享”，入口在：设置 → 网络扩展 → 共享到热点（Android 叫“热点代理”，iOS 叫“共享隧道”）。由于系统限制，共享后本机无法同时使用 WireGuard-NG 双栈，而 Windows 端无此限制。因此，若团队里既有手机也有 NAS，建议把 Windows 主机设为共享中枢，手机继续当普通客户端。
例外与取舍：哪些设备不建议接入
- 对称型 NAT 的摄像头：经验性观察，部分海康 DVR 需要打洞 60000+ 端口，与快连的“动态端口回收”冲突，会导致五分钟后自动掉线。
- 高频交易终端：共享模式多一跳，RTT 平均增加 2–4 ms，虽在可接受范围，但对撮合引擎而言仍属“不确定性延迟”。
- 已安装其他全局代理的软件（如 Steam++）：双栈并发会产生“路由震荡”，日志里出现大量 TTL=1 的 ICMP 重定向，合规审计难以归因。
判断标准：若设备自身支持 HTTP 代理，优先走显式代理端口（快连默认 10809），而非强制共享网关；这样即便主机切换节点，设备也能立即感知 PAC 变更。
合规与可审计：如何生成“业务流量报表”
开启共享后，所有子设备流量会经 KuailianTAP 接口转发，Windows 性能计数器里新增“KuailianNAT/Bytes Total”。企业管理员可用 PowerShell 脚本每 15 分钟抓取一次：
Get-Counter "\KuailianNAT(0)\Bytes Total/sec" -SampleInterval 900
结合 DHCP 租约表，即可把“字节数”映射到“具体设备+员工账号”。若需对外提供审计报告，可把 CSV 导入 Power BI，按“域名-端口-流量”三阶分组，官方模板已内置在 docs.kuai-lian.com（下载关键词“ComplianceTemplate2026”）。
故障排查：共享开启后局域网断流
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 子设备提示“网关不可达” | KuailianTAP 被防火墙拦截 | wf.msc → 入站规则 → 搜索“KuailianTAP” | 启用专用/公用配置文件 |
| 主机切换节点后子设备掉线 2 分钟 | 共享范围里勾选了“跟随节点” | 设置 → 共享 → 高级 → 跟随节点 | 关闭后手动指定出口 |
| CPU 占用 30%+ | QQNT 与 WinDivert 冲突 | 任务管理器 → 详细信息 → QQ.exe → 线程数暴涨 | 把 QQ 加入“分应用代理”排除列表 |
性能观察：共享模式对吞吐的影响
在 1 Gbps 对称光纤、i7-1260P 笔记本的测试环境里，单设备直链节点可跑到 920 Mbps；共享模式 + 五台子设备并发，总吞吐降至 760 Mbps 左右，CPU 占用 18 %–22 %。经验性结论：若子设备总带宽需求 < 500 Mbps，共享模式几乎无感；超过 700 Mbps 时，建议改用路由器刷 Kuailian 固件，以硬件 NAT 分流。
适用 / 不适用场景清单
适用
- 10 人以内的小团队，需把 NAS、打印机、摄像头一并带出国访问。
- 临时路演现场，酒店 Wi-Fi 不给公网 IP，用笔记本共享给 Apple TV 播 4K 宣传片。
- 学校实验室，要求“单点出口+完整日志”，方便导师月度审查。
不适用
- 对称型 NAT 的监控 NVR，需 24×7 稳定 P2P 打洞。
- 百人级开放办公，子设备超 50 台，DHCP 租约爆炸。
- 需要 IPv6-only 访问的 Docker 容器，KuailianTAP 目前仅 v4。
最佳实践 6 条（检查表）
- 先把 Windows 网卡设成静态 IP，再开共享，避免租约到期日志断档。
- 共享范围用“指定子网”而非“全网段”，防止访客手机误入。
- 每季度把 KuailianTAP 驱动更新到官方最新版，旧版 WinDivert 与 2026-03 补丁冲突。
- 打开“设置 → 日志级别 → Info”，配合 Windows 事件查看器一并归档，满足 ISO27001 取证要求。
- 若子设备需固定出口 IP，在共享窗口里勾选“锁定当前节点”，防止 AI 选线 3.0 半夜切节点导致网银风控。
- 发现 CPU 占用 > 25 % 超过 5 分钟，立即在任务管理器里确认是否有别的代理软件抢占 WinDivert，必要时用“分应用代理”把冲突进程排除。
FAQ（结构化数据）
共享模式最多允许多少台子设备？
官方未硬编码上限，经验性观察 20 台以内稳定；超过 30 台 DHCP 广播易冲突，建议改用路由器插件。
开启后主机无法访问国内网银，怎么办？
在“分应用代理”里把网银 exe 设为“直连”，并勾选“共享范围排除”，这样主机和子设备访问网银都走本地出口，不经过隧道。
KuailianTAP 虚拟网卡消失，如何恢复？
设备管理器 → 网络适配器 → 右键“扫描检测硬件改动”；若仍缺失，用安装目录下的 tapinstall.exe 重新安装驱动，再重启客户端即可。
下一步行动建议
如果你只是临时给会议室 Apple TV 用，走完“最短操作路径”即可；若打算长期当团队出口，先按“最佳实践 6 条”做一次基线配置，再用 PowerShell 脚本验证日志是否连续。两周内无断流、CPU 占用稳定在 20 % 以下，就可以把 Windows 主机放进机柜，正式当“局域网共享网关”用了。发现任何节点切换导致网银风控，第一时间在共享窗口里“锁定节点”，并邮件给 [email protected] 报备出口 IP，方便财务同事截屏留档。
