内网 VPN（WireGuard）接入指引

1. 申请接入

1. 在工单系统提交「VPN 接入申请」，注明设备平台（Windows / macOS / iOS / Android）；
2. 网络组生成单设备配置文件（一人一设备一密钥，不复用）；
3. 配置通过工单附件下发，不进群聊。

2. 导入与连接

1. 安装 WireGuard 客户端（官网正式版，不装第三方改版）；
2. 「从文件导入隧道」，选择下发的 .conf；
3. 激活隧道后访问内网测速页 http://10.8.0.1:8080，返回设备名即接入成功。

3. 常见问题

• 握手失败（移动网络）：运营商对 UDP 高位端口限速，切换到配置里的备用端口 51821 重试；
• 能握手不通内网：检查 AllowedIPs 是否被本地改动过，重新下发配置即可；
• 频繁掉线：多为 NAT 超时，把 PersistentKeepalive 设为 25；
• 仍不通时在工单里附上客户端日志，不要截图群里问。