转发规则与用户
面板保留了原来转发面板的功能：隧道、转发规则、多用户、配额与限速。只做落地 + 中转的话，用 对接中转 就够了，面板会自动建好需要的转发规则；需要自己管理端口转发或分给多个用户时再看这一页。
隧道
中转 → 隧道：从入口节点到出口的转发线路，转发规则建在隧道上。
| 设置 | 说明 |
|---|---|
| 隧道类型 | 端口转发：入口节点直接转发到目标；隧道转发：入口经加密隧道到出口节点，再由出口转发（入口和出口不能是同一台节点） |
| 入口节点 | 可以多选；多台节点时可选 负载策略 |
| 协议 | 隧道转发时入口和出口之间用的协议；只要中转、不需要加密时选 TCP |
| 流量计算 / 流量倍率 | 单向或双向计费，按倍率折算用户流量 |
| 转发引擎 | 端口转发时可选。面板转发（默认）：节点 agent 直接转发；realm：入口节点自动安装 realm 来跑这条隧道的转发 |
隧道卡片上的 诊断 可以检查入口到出口是否连通。
realm 引擎
realm 是 Rust 写的端口转发程序，占用低，适合流量大的纯端口转发。选了 realm 的隧道：
- 入口节点上的 realm 由面板安装和管理（入站 → 内核 里能看到“realm（转发引擎）”，可查看日志），节点 agent 需要升级到支持 realm 的版本
- 转发规则照常建，TCP / UDP、多个目标负载（轮询或 IP 哈希，主备和随机按轮询处理）、Proxy Protocol 都支持；流量照常统计，配额、到期和暂停也照常生效
- 不支持 限速、最大连接数和每 IP 限制，设置了也不生效
- 不能用于 nftables 模式节点和远程节点
随时可以在编辑隧道时切换引擎，面板会把已有的转发规则迁移过去。
转发规则
规则 页（或 中转 → 规则）：把入口端口收到的流量经隧道转发到目标地址。
- 选 所属隧道，填 落地地址（目标地址和端口），入口端口留空自动分配
- 支持 TCP / UDP
- 高级设置里可以开启 Proxy Protocol 发送 / 接收，让目标看到客户端真实 IP
- 可以限制 最大连接数、每 IP 最大连接数 和 每 IP 限速
- 支持批量导入导出
用户
用户 页：面板账号，管理员给用户分配隧道权限、流量和到期时间。
- 流量限制、到期时间、流量重置日期：用完或到期后停止转发，可以每月自动重置
- 给用户分配隧道时可选 限速规则
- 普通用户登录后只能看到分给自己的隧道，在上面建自己的转发规则
- 还可以把 订阅分配给用户，用户在自己的面板里导入客户端、看流量和到期
限速与分组
- 限速 页：定义带宽上限，分配隧道权限时可选
- 分组 页：把隧道和用户编组，再按组授予隧道使用权限，用户多时不用逐个分配
监控
监控 页：节点资源（系统负载、活动连接、带宽）和隧道质量的实时状态。数据保留天数在 设置 → 节点与监控 里设置。节点到各地运营商的延迟见 延迟与回程。
共享
共享 页：把本地节点分享给其他 FLYX 面板，或导入别人分享的节点，两个面板可以互相使用对方的节点做转发。