先说为什么今天聊这三样
8月26日，爱快官方账号发布快讯：iKuaiOS 4.0.308 正式版落地，分段测试 NetSpeedTest、OSPF、GRE、IPsec VPN、rtp2httpd 全面升级。哔哩哔哩 过去一周，评论区吵的都是"升不升 4.0"“免费版会不会收费转正”，这些已经说够了。真正有意思的信号藏在另一头：官方硬件用户已经开始折腾这三样，然后卡住了。
快讯视频下面有一条评论很有代表性：“ospf,gre,ipsec有没有完整的配置教程，q6000刚升级了，但是这几个功能设置有些麻烦”。哔哩哔哩 另一条评论则暴露了版本权益的困惑：“什么时候开放授权购买，让我们x86用户也能用上企业级服务。”
也就是说：功能是真放出来了，教程是真没有。我去 B 站和知乎搜了一圈，"爱快 OSPF"能搜到的只有官方那条快讯和通用网工课；IPsec 对接文档则还停在爱快官网案例中心里，最新一篇是华为云对接那篇，页面上挂着的时间戳是 2021 年 12 月。爱快官网 这个信息差，值得单独盘一次。
第一步：你说的"组网"，和楼上说的不是一回事
异地组网这个词在爱快社区里至少混着三种完全不同的需求，选错路线的根源大多在这一步：
只是人不在家、要进自己的网络：远程看一眼 NAS、改一下店铺路由器后台。这不是组网，装个客户端打条隧道就完事，别动 IPsec 站点互联那套大工程。
两个局域网要"变成一张网"：门店和总部共用监控 NVR、两台 NAS 互相备份、财务系统两边都要能访问对方内网地址。这才是异地组网的主战场，需要的是网段级的互联互通。
单点多线、内网复杂的自动调度：三条以上宽带出口、内网好几台交换机各自跑路由，怕哪条线挂了要手动改路由表。这是 OSPF 的活，前两种需求一个都用不上它。
一个常见误区顺带说破：很多人把"远程管理"搜成"异地组网教程"，跟着教程配了半小时 IPsec，最后只为了回家看 NAS——方向就偏了。
三样新东西各自是干嘛的，先别急着开
IPsec：加密的站点互联，主力就是它。 两家门店各一台爱快，拨各的宽带，中间在公网上拉一条加密隧道，让两边设备互访像在同一内网。爱快对这块的积累其实比社区新文档给人的印象厚得多：官网案例中心的对接文档从 Cisco、Juniper、华为、H3C、锐捷、深信服、侠诺一路排到 TP-Link，覆盖相当全——这是"跨品牌互联只认标准协议"的老手艺。爱快官网 但注意第一个现实：这批文档的界面还是 3.x 时代的，IKE 阶段1、阶段2 的协商参数长这样，4.0 上对应位置要自己找。
第二个现实更硬：IPsec 站点互联对公网 IP 有硬性依赖，至少一端得有公网（或者两端走 IPv6 直连），没有公网 IP 的宽带环境，这条路天生残疾，后面有备选。
GRE：只挖隧道、不加密，多数人会误用。 4.0.308 把 GRE 和 IPsec 并列写进升级清单，容易被理解成"又多了个可以开的功能"。它的实际定位是给组网当"底座"的——GRE 负责把两个内网封装成一条链路，加密要另找 IPsec 来做（即 IPsec over GRE 这类组合），一般出现在跑路由协议互联、或者对端是运营商/企业网络设备的场景。普通两店互联、家庭 NAS，单开 GRE 既不安全也没必要，这条是给少数进阶玩家的知识，不是给你家客厅的。
OSPF：动态路由，小网别碰，多分支是真香。 评论区催 OSPFv3 和 BFD 的那位是真懂行的——OSPF 解决的是"网里好几条路，哪条断了我自己算、自己收敛"的问题。对应到爱快用户，典型受益者是那种"3 个办公室 3 条宽带"的小老板：8 月中旬 B 站有个多台办公室组网的视频，评论区就在问"一条电信300M 一条联通300M 一条移动200M，爱快设置多线后意义大不大？"。哔哩哔哩 当你的出口和网段多到需要人肉维护路由表时，OSPF 才是降负担的工具。反过来，家里两台交换机、一条宽带，开 OSPF 只会多一个配错了全网断的入口。判断标准一句话：你最近一次手动改静态路由是什么时候？如果答不上来，这个功能与你无关。
三条路线，按你的设备和对岸情况选
把"要拉一条店对店的网"这件事拆开，市面上实际就三条路，门槛和成本完全不一样：
路线一：官方 SD-WAN 增值服务（爱快云）。 官网页面的原话是：可用于在公网上建立专用网络，实现不同分支节点间的一键互联，使企业、餐饮、连锁超市等数据互通，硬件+软件低成本的部署方案。爱快官网 同一页还写着支持对等、星型、树形拓扑，秒级开通、流量可视化，Windows/Android/iOS/Mac 都有客户端。
翻译成人话：它把公网 IP、NAT 穿透、参数对齐这些最容易卡死人的环节全替你吞了——页面里那句"支持私有IP组网，支持网段映射，规避内网网段冲突"，就是专门给"两边内网都爱用 192.168.x.x 撞段"的门店场景准备的。爱快官网 适用对象非常清楚：手里是 Q 系列官方硬件的用户、多门店连锁、没有公网 IP、也不想半夜被 phase1/phase2 参数折磨的人。评测和教程圈也早就把异地组网当成 Q3000、Q6000 的卖点在讲，2025 年 1 月还出过实机教程，标题直接写着"软路由系统的硬路由?爱快Q6000路由器体验怎样?免费异地组网教程!"。哔哩哔哩 它是增值业务，具体权益和收费以爱快云页面为准，但"少折腾"这件事本身就是成本。
路线二：自建 IPsec/VPN，自由度高，但前提硬。 x86 免费版爱快用户的基本盘。好处是系统自带、不绑云、隧道完全在自己手里；代价是开头那两个前置条件你得挨个满足：至少一端公网 IP（或 IPv6 直连）、两边参数手工对齐（官方对接文档就是干这个的，缺点是界面停在 3.x）、以及后续固件升级可能带来的兼容性再验证。这条路的社区热度一直是真的：B 站 2025 年 5 月一期讲失去公网 IP 后访问家里 NAS 的实机内容《失去公网IP后，我如何访问家里的NAS？爱快Q3600 WireGuard+SD-WAN异地双组网评测+教程分享》，收藏数远超点赞——收藏比点赞高，就是"以后要照着做"的典型数据。哔哩哔哩 也有人拿两台爱快软路由加第三方组网项目，做无公网环境下的异地互访，本质是在给路线二打补丁。哔哩哔哩
路线三：插件生态分流，看看就好，先过信任关。 爱快 4.0 应用市场和插件生态最近确实活跃，8 月 23 日飞鱼分流 V7.2 还专门把爱快免费版支持 WireGuard 写进更新公告。哔哩哔哩 但注意这套插件生态服务的核心人群——从它自己挂的话题就能看出来：指纹浏览器、多账号运营、TK运营、游戏防封，离灰产很近。正经企业门店互联，不建议把这条路当主力；而且刚经历过这次攻击事件，第三方插件的更新通道本身就是被审计的对象。
对号入座：谁现在动手，谁先等一等
两台以上官方 Q 系列硬件、店对店传监控/POS 数据：优先试爱快 SD-WAN 的一键互联，拓扑先按星形（总部做中心）起，跑稳再考虑对等。
x86 免费版、有一端公网 IP、两个站点：走自建 IPsec，对着官网案例中心里同品牌/同类型对端的文档抄参数框架，界面位置差异自己换算；配完先 ping 对端内网地址，再谈业务。
全都没有公网 IP：别硬磕 IPsec，先确认自己的 IPv6 环境或考虑官方组网服务，这是前置条件，不是玄学。
单条宽带的小家、只是想远程访问：到此为止，你不需要这篇里的任何功能。
还守着 3.7.x 的生产环境：注意官网 4.0 免费版固件条目下明写着"4.0版本不支持降级至3.0版本，升级前请备份相关配置及文件"。爱快官网 为 OSPF/GRE/IPsec 升级可以，但先想清楚退路，商用环境的建议顺序是：先拿一台闲置或测试设备升到 4.0.308，把要用的隧道跑一周，再动主力。
接下来盯这几个信号
官方评论区的"完整配置教程"目前还没等到回复，催 OSPFv3 和 BFD 的呼声也挂着——那位用户的理由是"现在ipv6越来越多"，对多分支互联来说这不是小众需求。哔哩哔哩 另外两条值得收藏跟进：官网案例中心的 IPsec 对接文档会不会随 4.0 换界面，爱快云对 SD-WAN 增值服务的权益和定价会不会调整——按"x86 用户也想用企业级服务"的提问热度，授权政策任何松动都会是个节点。如果 4.0.x 的热修复继续像这几天这么密集地推，生产机器就再稳一版周期。
功能升级到 4.0.308 这一步，官方已经做完了；剩下的三问，其实还是老规矩：你的需求是哪一类、你的公网 IP 有没有、你的退路在哪。
