异地访问家里所有设备：叶子路由把整个家庭网络接进服务域

一句话：打印机、摄像头、影音盒子装不了任何客户端，在控制台给家里一台常开设备挂上叶子路由，外出设备就能按家用 IP 直接访问它们。真正要动手的只有一步，文末附连通实测。

💡 这篇解决的是「家里一整段网络都要能用」，先确认你是不是这种情况：

• 家里有装不了客户端的设备（打印机、智能音箱、摄像头、数码相框、路由器后台），出门也想直接用 → 就是这篇
• 只想用手机访问家里共享的文件 → 手机异地访问家里局域网共享 更省事
• 只有一台 NAS 要访问、别的设备不碰 → 直接在 NAS 上装客户端更轻量，看 OMV NAS 异地访问

场景与痛点

家里的设备是一年年攒起来的：书房的打印机、客厅的影音盒子、玄关的摄像头、卧室里循环播放家庭照片的相框，还有角落里默默跑着的备份机。在家连着 Wi-Fi 时它们都好好的——浏览器输个 10.0.0.22 就进了打印机后台，App 一搜就连上相框。

可一旦出门，这些设备就集体消失了。

难办的地方在于：它们装不了任何客户端。打印机连 SSH 都没有，智能音箱的系统你根本碰不到，摄像头只肯跟厂商的云说话。「给每台设备装个远程访问工具」这条路，从一开始就是堵死的。

真正想要的效果其实很朴素：人在外面，家里那一整段网络就像还在身边——输 10.0.0.22 是打印机，输 10.0.0.35 是相框，和坐在家里沙发上没区别。

你需要准备什么

先搞清楚有哪几种做法

同一个需求有四条路，代价各不相同：

前两条的天花板很明显，第三条则是设备一多就管不过来，而且公网上每多开一个端口就多一道风险敞口。这篇走第四条：配一次，家里整段网络都进来，谁能进由服务域的成员名单说了算，外面扫不到任何东西。

准备：两台设备接进同一个服务域

叶子路由挂在服务域里的客户端上，所以先把家里那台常开设备和外出用的设备接进同一个服务域。已经接好的，直接跳到下一节。

家里那台：装客户端，绑成中心

到官网下载客户端，按这台设备的系统选对应版本，装好后用注册的账号登录；手机、平板直接在应用商店搜 MoleSDN。

还没建过服务域的话，登录 控制台 → 服务域 → 创建服务域，填一个域 ID 就能建好。

然后把家里这台常开设备绑进来，工作模式选 中心 HUB——家里网络的入口在它这边。

外出的设备：同一个账号登录，绑成接入

外出要用的设备同样装客户端、用同一个账号登录，再到控制台把它绑进同一个服务域，工作模式选 接入 Spock：

✅ 确认成功：两台设备的客户端都显示已连接，并且拿到了自己的服务域 IP。第一次走这套流程的话，快速上手 有更细的分解。

唯一的一步：在控制台挂上叶子路由

进入这个服务域 → 在拓扑视图里点一下家里那台设备 → 右侧滑出「客户端详情」→ 找到 叶子路由 那一栏，填好点右边的对勾：

填什么，看你想开放多少：

只开放一台设备最省事：打印机后台、NAS 的地址你多半早就记得，直接填上就行，不用去查网段。想把整张网都带进来，再按下面的小贴士查一下网段。

挂上就生效，路由器一条规则都不用改，也不用开 IP 转发。家里那台是 Mac、安卓手机还是 iPhone，操作都一样。

上图那台叶子就是一部安卓手机，同时挂了一整段网络和一台单独的设备——两种填法可以混用，按配额一条一条加。

✅ 确认成功：拓扑图上这台设备的卡片旁，会多出绿色的网段标签；客户端上把鼠标移到叶子图标，也能看到已经生效的网段。

⚠️ 输入框下面那句「域内客户端会重连服务域」不是吓唬人：每次增删叶子路由，域内所有成员都要重连一次才能学到新路由，期间有一次短暂闪断。别在正用着的时候改。

小贴士：怎么查家里的网段

在家里那台电脑上打开终端，Windows 敲 ipconfig，看「IPv4 地址」和「子网掩码」两行：

图里是 10.0.0.29 配 255.255.254.0，对应网段就是 10.0.0.0/23。常见的几种对照：

macOS、Linux 用 ip -4 addr 或 ifconfig；手机在 Wi-Fi 详情里就能看到 IP 地址和子网掩码。大多数家庭是 192.168.1.0/24 或 192.168.0.0/24，按你自己查到的结果填，别照抄。

连通实测

配完到底行不行，在外出的那台设备上直接 ping 家里的一台设备就知道（这里是打印机 10.0.0.22）：

每一条都有回复、丢包为 0，就说明已经通了。这台打印机自己没装任何客户端，出门在外照样按家用 IP 直接访问。

到这里，外出设备访问家里网络里的任意一台设备，体验和在家连 Wi-Fi 时一致：浏览器进打印机后台、App 连相框、播放器读影音盒子、备份软件往备份机上推数据，都不用再做别的配置。

💡 网页能打开、ping 却不通？多半是那台设备的防火墙不响应 ping，与叶子路由无关，见常见问题 2。

常见问题

应用侧

问题 1：ping 得通家里那台叶子设备，却 ping 不通网里的其他设备

按顺序查：

• 填的网段或 IP 对不对：拓扑上的绿色标签要和家里实际的网段一致；只挂了 /32 的话，就只有那一台能访问
• 目标设备本身在不在线：在家里那台叶子设备上本地 ping 一下，本地都不通，就是设备自己没开或换了地址
• 目标设备的防火墙：见问题 2
• 客户端版本：家里那台叶子设备需要 v3.2.0 及以上；还在用旧版的，升级最省事，或看文末「旧版客户端」

问题 2：家里有好几台电脑，一部分 ping 得通，另一些 ping 不通

这通常与叶子路由无关：Windows 防火墙默认不响应 ping，哪怕在家里的局域网里直接 ping 它，也一样不通。要做 ping 测试，得在被 ping 的那台电脑上放行 ICMP：

• Windows：在防火墙的入站规则里放行 ICMP，也就是打开「文件和打印机共享（回显请求 - ICMPv4-In）」这条规则。拿不准是不是它，先临时关掉防火墙 ping 一次，通了就说明找对方向了
• Linux：同样的道理，多半是 firewalld 或 iptables 的规则挡了。先 systemctl stop firewalld（或临时清掉 iptables 规则）测一次，确认之后再补一条放行 ICMP 的规则

⚠️ 关防火墙只是用来定位问题的手段，测完立刻开回去，再按规则放行——别就这么裸奔着用下去。

问题 3：能 ping 通设备，但打不开它的网页后台

网络已经通了，问题在设备自己身上。先在家里那台叶子设备上用同样的地址访问一次：那边也打不开，就与远程访问无关；本地能开、远程不能，多半是那台设备自己设了访问限制，去它的后台看看访问控制相关的设置。

问题 4：智能家居 App 搜不到设备，但按 IP 能连

很多智能家居 App 靠局域网里的自动发现来找设备，这种发现方式不一定能跨过虚拟网络。手动按 IP 添加（App 支持的话），或者让它自动走厂商云通道。按 IP 直连始终可用。

网络侧

问题 5：家里那台叶子设备关机或掉线了

整段家庭网络跟着断——它是唯一的入口。务必挑一台长期不关机的设备（迷你主机、NAS 旁的小主机、常开台式机都行）并设成开机自启。中心客户端一旦离线，控制台的服务域列表会直接标红提醒你。

问题 6：访问速度慢、卡顿

先看客户端连接状态是不是直连。家用宽带上行普遍不高，远程看高码率视频本来就吃力；连接走了中转、或者网络环境图标显示红色时，可以了解一下超级鼹鼠与智能选路这类针对复杂网络的能力。另外所有访问都要经过家里那台叶子设备，它的性能太弱也会拖慢速度。

进阶与扩展

挂在「接入 Spock」的客户端上也行，不是非得中心。但接入端之间默认不互通，域内其他客户端要访问挂在接入端上的网段，得先在服务域的高级功能里打开 中枢 HUB。没有特别理由的话，挂在中心那台上最省事。

要开放好几段网络？逐条添加就行。 家里划了 IoT 专用 VLAN、主网段与访客网段分开的，每段挂一条，按配额计数。

域内有你不完全信任的成员？ 用 /32 只开放需要的那几台设备，比整段发布更稳妥，其余设备在服务域里完全不可见。

旧版客户端（v3.2.0 以前）

家里那台叶子设备升级到 v3.2.0 及以上，挂上就能用，这是最省事的做法。暂时没法升级的，挂好网段之后还需要两项设置。

一、在家里那台电脑上开启 IP 转发。 客户端检测到没开时会弹窗提醒，点「一键启用」即可；手动开启的方法见 启用 IP 转发。

二、在家里的主路由器上加一条静态路由。 打开主路由器 / 防火墙 / 软路由的管理界面，找到「静态路由」，加一条：

⚠️ 图中界面里填的是 100.64.0.0/16，请按上表填 100.64.0.0/10，否则服务域 IP 落在 100.65.x.x 之后的设备会连不通。家里那台电脑的 IP 如果是自动获取的，建议在路由器上给它做个 IP 绑定，免得重启换了地址这条路由就指错了。

总结

走完这篇，你在外面用的就不再是「家里的某一台电脑」，而是家里那一整段网络：打印机、相框、影音盒子、摄像头、备份机——只要接在家里那张网上，输 IP 就能用，装不装得了软件都无所谓。

真正要做的只有一步：在控制台给家里那台常开设备挂上网段，或者只挂一台设备的 IP。挂上就能用，路由器和系统设置都不用动；当叶子的那台是电脑、Mac 还是手机都一样。

祝远程顺利。

相关阅读

• 手机异地访问家里局域网共享文件 —— 同样用叶子路由，侧重手机端访问共享文件
• OMV NAS 异地访问 —— 只有一台 NAS 要访问时，直接给它装客户端更轻量
• 手机看家里电脑里的视频 —— 不配叶子路由的最简影音方案
• Windows 文件夹共享异地访问 —— 把家里的共享盘挂成网络驱动器

更新记录

• 2026-09-19：适配客户端 v3.2.0：五个平台都能挂载叶子路由，配置简化为在控制台挂上网段或设备 IP；原 IP 转发与静态路由两项设置移至文末「旧版客户端」一节。
• 2026-09-03：开头补充「一句话」摘要，便于三秒判断这篇是否对症。