#指定服务出网与互联网出口

#指定服务出网

让主体通过 NSGW 访问一个管理员定义的外部目标，例如数据库、合作方 API 或固定 SaaS 地址。它只转发被配置和授权的目标，不接管设备默认路由。资源必须由当前可见网关真实上报，再在 访问授权 选择用户/用户组与对应资源。

#互联网出口

互联网出口把选定路由（可含默认路由）经 NSGW 送往 Internet。管理员先确认网关上报 Exit 能力并创建授权；用户在 App 出口 页面或 ns exit set 主动选择。未选择出口时点击开关仅提示 请先选择出口，开关保持关闭。

#创建与验证

1. 网关本地启用对应能力并在线上报。
2. NSD 网关与出口核对端点、能力和当前 Network。
3. 在 访问授权把准确主体绑定到指定服务出网或出口。
4. 客户端刷新后选择资源并重新连接。
5. 指定服务用目标端口验证；出口用外网 IP、DNS 和失败回退验证。

撤销授权后新连接不得继续使用；网关离线时客户端应明确失败或安全回退，不能静默把预期受控流量直接送往本地 Internet。