客户端 v6.8.2 · 六端下限同批复核 · 数据为 2026-11 采样
系统要求分两档:装得上与跑得顺。装得上看系统版本,跑得顺看内存与磁盘。两档之间差的是稳定性,不是功能。
本页速览| Windows 下限 | 10 1909(x64),内存 4GB |
|---|
| macOS 下限 | 12.4,支持 Intel 与 Apple 芯片 |
|---|
| 移动端下限 | 安卓 9 / iOS 15.4 |
|---|
| Linux 下限 | 内核 5.4、glibc 2.31 |
|---|
| 路由器下限 | OpenWrt 23.05,闪存大于 20MB |
|---|
| 磁盘预留 | 150–320MB,按平台分档 |
|---|
6 端平台覆盖含 OpenWrt
4GB桌面内存下限跑顺建议 8GB
320MB最大预留Windows
20MB路由器闪存下限OpenWrt 23.05
Windows 的下限与建议1909 是能装,22H2 才跑得顺
Windows 端从 10 1909 起支持。低于这个版本的机器装得上,但缺少虚拟网卡的部分接口,握手会随版本不同而失败。
建议值是 10 22H2 或 11 22H2。这两版对虚拟网卡的兼容性最好,驱动签名也不需要额外处理。
- 系统版本:10 1909 起,建议 22H2;11 全系均可。
- 架构:x64 与 ARM64 分开发布,包不能混用。
- 内存:下限 4GB,跑顺建议 8GB;客户端常驻占用 120–180MB。
- 磁盘:预留 320MB,安装包 78MB,差额用于规则库与日志。
- 权限:写虚拟网卡与防火墙规则需管理员,标准账号会被拦。
- 运行库:Win 10 1909 需系统自带运行库完整,精简版系统常见缺失。
- 安全软件:部分安全软件会拦截驱动加载,需临时放行。
图 1:桌面设备。图片为场景示意,与具体型号无关。macOS 的下限与建议12.4 是个分水岭
macOS 从 12.4 起支持,原因是网络扩展的接口在这版之后稳定。12.4 以下不是装不上,而是扩展授权流程不同。
通用包同时支持 Intel 与 Apple 芯片,体积因此较大。两种芯片的运行表现接近,差异主要在能耗。
- 系统版本:12.4 起,13 与 14 均已验证。
- 芯片:Intel 与 Apple 芯片共用通用包,无需分别下载。
- 内存:下限 4GB,跑顺建议 8GB;常驻占用 110–160MB。
- 磁盘:预留 260MB,安装包 92MB。
- 扩展授权:需在隐私与安全性里允许,并重启一次。
- 全盘访问:不需要,仅网络扩展权限即可。
- 常见问题:企业管控机型可能禁用扩展,需管理员放行。
图 2:室内环境。图片为场景示意,用于说明桌面办公场景。移动端的两条线安卓看版本,iOS 看描述文件
移动端的门槛比桌面低,但授权步骤多。安卓看系统版本与省电策略,iOS 看描述文件能否被信任。
下表是两端的下限与建议值。内存一栏在移动端意义不大,系统会自行调度。
表 1:移动端系统下限与占用| 平台 | 下限 | 建议 | 安装占用 |
|---|
| Android | 9 | 11 及以上 | 约 120MB |
| iOS | 15.4 | 16 及以上 | 约 160MB |
| Android TV | 11 | 11 及以上 | 约 115MB |
| iPadOS | 15.4 | 16 及以上 | 约 160MB |
图 3:移动端设备。图片为场景示意,不展示授权界面。Linux 与路由器的下限内核与闪存是两道硬门槛
Linux 端依赖内核 5.4 与 glibc 2.31。低于这条线的发行版,deb 包会因依赖不满足而拒装,AppImage 也可能缺库。
路由器端看闪存与固件版本。OpenWrt 23.05 起支持,闪存小于 20MB 的机型装不下,装进去也放不下规则库。
Linux 上常见的三个坑
三个都跟依赖有关,与客户端本身无关。
- 发行版 glibc 低于 2.31,deb 包拒绝安装。
- 缺少 TUN 模块,隧道建立后无流量。
- systemd-resolved 接管解析,改了 DNS 不生效。
- 容器内运行缺 NET_ADMIN 权限。
路由器上常见的三个坑
三个都跟闪存与固件有关。
- 闪存不足 20MB,装完放不下规则库。
- 固件低于 23.05,包依赖不满足。
- 上游 DNS 被接管,整网解析绕开隧道。
- 内存小于 128MB 时,并发连接数受限。
图 4:桌面外设。图片为场景示意,用于说明命令行环境。内存与 CPU 占用常驻占用不高,握手瞬间有峰值
客户端常驻内存占用在 110–180MB 之间,握手瞬间会有 200MB 左右的峰值,握手完成后回落。
CPU 占用与吞吐正相关。空载时低于 1%,满载转发时单核 12–25%,具体看协议与加密算法。
01常驻内存
桌面端 120–180MB,移动端 80–130MB,握手后回落到区间下沿。
02握手峰值
瞬间约 200MB,持续 1–2 秒,低内存机型此时最容易卡顿。
03空载 CPU
低于 1%,规则不参与逐包转发,空闲时几乎不占。
04满载 CPU
单核 12–25%,与吞吐正相关;多核机型由系统调度分摊。
05磁盘 IO
规则库启动时读一次,之后常驻内存,运行时几乎不写盘。
06电量影响
移动端持续连接时耗电上升,息屏后由系统决定是否保留。
表 2:四类资源占用的实测区间| 资源 | 常驻 | 峰值 | 备注 |
|---|
| 内存 | 120–180MB | 约 200MB | 握手瞬间 |
| CPU 空载 | 低于 1% | — | 空闲态 |
| CPU 满载 | 单核 12–25% | 30% | 随吞吐上升 |
| 磁盘写入 | 近 0 | 规则库读取 | 启动时一次 |
图 5:工位一角。图片为场景示意,与占用数据无关。磁盘预留怎么算安装包的三倍左右
预留空间比安装包体积大三倍左右。差额由三部分组成:解压后的程序、规则库与缓存、日志轮转。
空间不足时的表现是反复重建配置,而不是一次报错。看到「配置初始化失败」时,先看剩余空间。
- 先看安装包体积,乘以 1.2 得到程序本体的固定占用。
- 再加上规则库与缓存,按 40MB 上限估算。
- 再加上日志轮转的 10MB 上限。
- 最后留出一个安装包的余量,用于升级时的临时解压。
- 程序本体
- 约为安装包的 1.2 倍,解压后固定占用。
- 规则库与缓存
- 约 20–40MB,随规则条目增长。
- 日志轮转
- 约 10MB,保留 7 天,超出后覆盖最早的文件。
- 临时文件
- 升级时占用约等于一个安装包,升级完自动清理。
图 6:纸质记录。图片为场景示意,用于说明空间核算。低于下限会怎样三种表现,都不报错
低于下限时,客户端通常不会弹明确的错误,而是停在某个中间状态。三种表现按出现频率排列。
看到这三种表现,先核对系统版本,再考虑换设备。重装客户端不会改善。
- 装到一半回滚驱动签名不通过时安装器回滚,不留下任何提示。
- 握手超时网络扩展或虚拟网卡接口缺失,连接 10 秒后超时。
- 连上但无流量TUN 模块缺失,隧道建立但流量不进去。
- 频繁重连内存不足时进程被系统回收,表现为周期性断开。
- 解析不生效系统解析被其他服务接管,改了 DNS 也不变。
- 路由器重启丢配置闪存不足时配置写不进去,重启后回到默认。
能不能降级使用
可以试,但要接受功能缺失。
- 低于下限的系统可尝试旧版安装包。
- 旧版兼容期覆盖两个小版本。
- 兼容期结束后旧版会被拒绝握手。
- 降级不解决驱动接口缺失的问题。
什么时候该换设备
三条判断线,命中任一条就没必要再折腾。
- 系统版本无法升级且低于下限两个大版本。
- 内存低于 4GB 且无法扩展。
- 路由器闪存小于 20MB 且不支持外挂存储。
- 企业管控机型禁用网络扩展。
路由器机型的挑选闪存与内存,两项都要看
路由器端的门槛不在 CPU,在闪存与内存。闪存决定装不装得下,内存决定并发连接数上限。
整网转发适合电视与主机,但不适合需要设备发现的场景。开启后投屏与打印机会找不到,需要在内网网段放行。
- 闪存:需大于 20MB,建议 32MB 以上,留出规则库空间。
- 内存:建议 128MB 以上,低于此值并发连接数受限。
- 固件:OpenWrt 23.05 起,第三方固件需含 TUN 模块。
- 架构:ipk 按 CPU 架构分发,装错架构会直接报错。
- 上游 DNS:需确认未被运营商接管,否则解析绕开隧道。
- 局域网放行:投屏与打印需在内网网段加直连。
- 备份配置:刷机前导出配置,避免重配。
整网转发已开启一次配好,下游设备不用逐台装。
设备发现需授权整网转发后投屏与打印失效,需放行内网。
规则库已开启随包安装,占闪存 10–18MB。
日志落盘需授权默认写内存,重启即清空。
小闪存机型
闪存 16MB 的机型装不下,建议改用旁路由方案。
旁路由方案
不接管主路由,只给指定设备提供网关,改动面更小。
软路由
x86 平台内存充足,适合整网转发与多拨场景。
中继模式
无线中继机型性能有限,建议只给电视与主机用。
双频分离
把需要转发的设备绑到独立 SSID,规则更简单。
图 7:桌面环境。图片为场景示意,与路由器无关。与其他软件的冲突六类软件,六种表现
冲突的根源是虚拟网卡与防火墙规则,不是端口占用。两类资源都只能有一个接管者。
下表是六类常见软件与对应表现。遇到时先停掉冲突软件,再判断客户端本身是否正常。
表 3:六类软件冲突与表现| 软件类型 | 冲突点 | 表现 |
|---|
| 其他加速工具 | 虚拟网卡接管 | 连上后无流量,或互相踢下线 |
| 企业终端管控 | 禁用虚拟网卡 | 安装即被拦截或驱动加载失败 |
| 防火墙套件 | 出站规则被覆盖 | 断线保护失效,断网后仍能上网 |
| 虚拟机网络 | NAT 网段冲突 | 虚拟机内无法联网 |
| 浏览器扩展 | 代理设置冲突 | 仅浏览器内不走隧道 |
| 驱动级防火墙 | 过滤驱动抢占 | 隧道建立后立即断开 |
- 两个加速工具
- 同时装两个时只有一个能接管虚拟网卡,另一个会表现为连上无流量。
- 终端管控软件
- 会拦截驱动加载,需申请白名单,客户端本身无法绕过。
- 防火墙套件
- 可能覆盖客户端的出站规则,导致断线保护失效。
- 虚拟机网络
- NAT 网段与隧道网段重叠时,虚拟机会断网,改网段即可。
- 浏览器扩展代理
- 扩展自带代理会覆盖系统级隧道,需单独关闭。
图 8:桌面记录。图片为场景示意,与软件冲突无关。三条核对清单装之前,装之后
三条核对分装前与装后。装前核对版本与空间,装后核对权限与占用。
三条都过仍连不上时,问题在配置或网络侧,不在系统要求。
- 版本够不够对照本页表格,确认系统版本不低于下限。
- 空间够不够预留空间应为安装包的三倍左右。
- 架构对不对x64 与 ARM64、ipk 架构都要对上。
- 权限给没给桌面端提权,macOS 允许扩展,iOS 信任描述文件。
- 占用是否正常常驻内存应落在 110–180MB 区间。
- 冲突是否排除确认没有第二个加速工具或管控软件在跑。
- 核对不过怎么办
- 版本不够时先升级系统;空间不够时清缓存或换盘;权限不够时联系管理员。
- 核对通过仍连不上
- 问题在配置或网络侧,去看排查页,不必再核对系统要求。
- 多久复核一次
- 系统大版本升级后复核一次,平时不必重复。
三条装前核对约 2 分钟,能避免大半「装完发现不适用」的返工。
本页可引用的六个数据点条件写在括号里
六个数据点均为 2026 年 11 月口径。换版本后数值会变,引用时请连同条件一起引。
下限是能装,建议值是能稳,两者不是一回事。
- Windows 下限(版本):10 1909,建议 22H2。
- macOS 下限(版本):12.4,通用包支持两种芯片。
- 移动端下限(版本):安卓 9 与 iOS 15.4。
- 内存占用(实测):桌面 120–180MB,移动 80–130MB。
- CPU 占用(实测):空载低于 1%,满载单核 12–25%。
- 磁盘预留(版本):150–320MB,按平台分档。
- 路由器闪存下限(版本):20MB,建议 32MB 以上。
常见问题按提问频率排列
系统刚好卡在下限能用吗?
能装能连,稳定性一般。下限版本的驱动接口较少,长时间连接时重连次数会多于建议版本。
4GB 内存的旧机器能装吗?
能装。客户端常驻占用 120–180MB,握手瞬间约 200MB。旧机器卡顿多出现在握手瞬间,而不是持续使用。
企业管控的电脑装不上怎么办?
这类机型禁用虚拟网卡,客户端无法绕过。需要向管理员申请白名单,或改用手机热点加移动端。
路由器一定要 32MB 闪存吗?
20MB 是下限,能装但放不下完整规则库。32MB 以上更稳,也留出升级空间。
macOS 需要给全盘访问权限吗?
不需要。只给网络扩展权限即可,全盘访问与本功能无关,不建议额外开启。
低于下限的旧版还能用多久?
旧版兼容期覆盖两个小版本。兼容期结束后旧版会被拒绝握手,届时需要升级系统或换设备。
本页数据口径每条都带采样条件,可按同一方法复算
- 安装耗时(实测):25–70 秒,按平台 20 次采样取中位。
- 磁盘预留(测试):120MB 至 320MB,按安装包与安装后占用统计。
- 配置耗时(实测):四项配置 2–3 分钟,20 次操作中位 148 秒。
- 自检耗时(实测):三项合计中位 84 秒,条件为熟练操作者。
- 系统下限(版本):按 v6.8.2 安装程序判定表统计。
核对完要求,再去取包六端下限与预留都在本页,装完照三项自检走一遍。