购买Surge for mac一个半月了，给我的感受和体验简直完美，目测是2018年度我用过的最佳软件了。在使用过程中，感受到了规则分流带来的好处以及各种强大的功能。今天重点想要大家分享一下Surge for Mac之「网关模式」。

tg交流群：Newlearnerの水群

surge入门篇：传送门

网关是什么

网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。

通俗来讲，网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络B向网络A转发数据包的过程。

所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。

Surge的网关模式

• 家庭内网实现效果

(图片来自网络)

如图所示，家宽从光猫进入到无线路由器处，Lan口分出两条线分别连接MacBook Air和交换机。交换机连接ps4、Apple TV、nas和安卓电视四个设备，Macbook、iPad、iPhone和MacBook Air连接WiFi。其中MacBook Air是我们使用Surge作为网关的设备，开启增强模式之后DNS为198.18.0.2。可以看到ipad、ps4以及apple tv用的是MacBook Air的网关（有的地方叫做路由器），同时采用了MacBook Air的DNS。那么这三个设备就可以享受科学上网的乐趣了（图中以绿色标出）。

• 有何优点

1、不必购买能刷固件的路由，可以节省一笔钱。但是如果你用路由不仅仅为了科学上网，或者一直在用ssr/v2，请无视这条。

2、方便管理和监控，在Mac的Surge Dashboard上，可以看见所有经过该网关设备的流量情况。

3、先前版本中 Surge Mac 只支持以 HTTP/SOCKS5 代理方式向 LAN 内其他设备提供服务，但是代理方式有一些明显弊端，如：

• 代理协议本身不支持 UDP；
• 很多设备不支持配置代理；
• 部分支持配置代理的设备，也有很多流量不走代理；
• 部分设备走代理会出现连接异常断开的问题（如 Apple TV 和 PS4）；

对于这些设备，最好还是以配置网关的形式去接管流量，macOS 10.13 后完善了 Kernel 的转发机制，使得 Surge Mac 也可以用来当做网关了，这简直是一个福音。

如何部署

• 准备工作

家庭宽带、能用的路由器一只、mac一台、Surge for Mac软件（别想盗版了，不存在的）以及其他若干设备

• 步骤

1、打开Surge for Mac，「设置为系统代理」—开启「增强模式」—选好你的代理。

注：想要开启增强模式（enhanced mode），必须要在配置中指定好DNS，且会强制所有应用走surge tun接口，只代理tcp流量，不能代理udp和icmp。

2、操作你想要连接的设备，进入「设置」-「WLAN配置」，将获取ip的方式从自动DHCP改为手动，ip地址填写路由器网段当中未被占用的地址（可任意），子网掩码不变，网关（路由器）填写Mac的ip内网地址。

主流设备如图，少了安卓因为站主从来没用过。详细步骤不赘述。

3、将WiFi的DNS服务器改为198.18.0.2，同surge的增强模式，强制所有流量走他的代理隧道。

4、打开Surge Dashboard，看见“远程客户端”有设备的ip号，即为成功。这个时候拿起手机，享受路由器才能提供的无需内核代理即可科学上网的乐趣吧。

总结与补充

个人认为Surge的网关模式相当于在主路由下面安装了一个二级路由（虽然网段不变），因此通过网关模式连接Mac电脑的设备由Mac统一管理，流量统一根据规则走，并且这些设备在主路由中只显示为一个设备。

当然关于网关的子设备设置，还有取巧的办法。登录主路由的管理界面，打开DHCP设置，将网关和DNS默认为Surge需要的值即可，这样一旦连接WiFi，自动成为Mac网关模式下的子设备，也非常方便。

有Mac的朋友不妨体验一下，稳定性和效果非常好，确实可以省去一笔购置路由的钱。但是为了这个功能再去买Mac和Surge，那真的不如买群殴国度了~

在基础篇讲了可以用http代理的方式实现类似的功能，但是其弊端上文也讲到了，因此网关模式确实是个不错的家庭网络拓扑结构下的解决方案。