動態網域
阿里雲、Cloudflare、騰訊雲、DNSPod、華為雲、Route 53、OVH、Gandi、Namecheap 等 18 家服務商；透過 URL / 網卡 / 命令取得 IP，支援 IPv4 與 IPv6，並有 Webhook 通知。
Skip to content
v0.5.7 發布：SMB 共用掛載與全新主題 →看得見的
看得見的
網路閘道工具集
DDNS、STUN 穿透、連接埠轉發、反向代理、憑證、WAF、Tailscale、frp，整合在一個約 32 MB 的單一檔案裡。家用網路、NAS、雲端主機與各類伺服器都能使用。
~32 MB單一檔案，內嵌管理介面
0預設連線專案方伺服器的次數
全平台Linux / macOS / Windows / FreeBSD，含 ARM、MIPS、RISC-V
Apache-2.0開源授權，原始碼可稽核
常用網路能力，一處管理
涵蓋家用網路與伺服器維運最常用的功能，每個模組都可單獨啟停。
STUN 穿透
TCP / UDP 打洞與保活，UPnP / NAT-PMP，內建轉發；公網位址變更時觸發 Webhook 與指令碼。
連接埠轉發
TCP / UDP、IPv4 / IPv6、連接埠範圍、多目標容錯移轉、連線數限制與流量統計；可向下游傳送 PROXY 協定，保留真實用戶端位址；SNI 分流讓多個服務共用 443 連接埠。
SSL 憑證
ACME 自動簽發與續期，支援 DNS-01（含萬用字元）與 HTTP-01、EAB，可對應到目錄並在變更後執行指令碼。
Web 服務
依網域反向代理、重新導向、靜態檔案；HTTPS、HTTP/3、WebSocket、PROXY 協定；多後端權重與策略、健康檢查、壓縮、限流與回應快取；可取代 nginx：分路徑後端、轉發認證、支援 TOTP 與單一登入的共用使用者。
WAF 防火牆
內建 Coraza 與 OWASP CRS v4，依檔案啟用規則，支援自訂 SecLang，可攔截或僅偵測。
組網與穿透
以行程託管方式整合 Tailscale、frp（frpc / frps）與 cloudflared 通道，一律使用上游最新版本。
Docker 管理
容器建立與編輯、日誌與終端機、Compose、映像檔更新與一鍵升級（失敗自動回復）、網路與磁碟區管理。
Web 終端機
SSH、Telnet 與本機 Shell（預設關閉），支援代理、持久工作階段、SFTP 檔案管理與分割畫面。
檔案服務
WebDAV、FTP 服務與儲存掛載，支援本機目錄、遠端 WebDAV 與 SMB 共用掛載及線上檔案管理。
排程工作與喚醒
cron 定時執行命令或 HTTP 請求並保留記錄；網路喚醒魔術封包廣播與上線偵測。
安全強化
Passkey 與兩步驟驗證、唯讀帳號、操作稽核、設定歷史與一鍵還原、登入失敗限流、安全入口、僅限內網存取。
存取控制
站台路徑規則、臨時分享連結、驗證失敗自動封鎖、GeoIP 國家過濾與 IP 黑白名單。
存取統計與監控
全域 Prometheus 指標與 Grafana 儀表板，涵蓋憑證、DDNS、連接埠轉發與站台；一鍵網路自檢排查 NAT、連接埠、時間與解析。
通知中心
Webhook、Telegram、Bark、ntfy、Gotify、Pushover、Discord、Slack、Server酱、PushPlus、企業微信、釘釘、飛書與電子郵件；內建規則範本，支援靜默去重。
設定備份
加密備份（scrypt + AES-GCM）、保留策略與排程備份，可寫入本機目錄或儲存掛載點。
網路診斷
Ping、路由追蹤、連接埠探測、DNS 查詢、測速與區域網路掃描，以背景工作方式執行。
API、命令列與 MCP
多權杖依模組授權，自動產生 OpenAPI 文件；gately ctl 呼叫實例，gately mcp 接入 AI 助理。
飛牛 fnOS 原生應用
裝進飛牛，點開就用
Gately 提供飛牛 fnOS 離線安裝包（x86 / ARM），在應用中心手動安裝即可。它接入飛牛統一閘道，與飛牛共用同一個存取入口，並能沿用飛牛管理員的登入狀態。
支援飛牛統一閘道
點擊飛牛桌面圖示，管理介面在 /app/gately/ 下開啟。區域網路位址與遠端存取飛牛的網域都能直接使用，無需額外開放或對應連接埠，存取控制由飛牛負責。
飛牛管理員登入狀態直接登入
開啟「飛牛登入狀態自動登入」後，已登入飛牛的管理員直接進入 Gately，無需再輸入密碼與兩步驟驗證碼；一般飛牛使用者仍需登入。預設關閉。
完整功能，原生執行
以 root 執行，可監聽 80/443、管理 Docker、使用 Web 終端機；設定在解除安裝時預設保留，升級時安裝新版 .fpk 即可。
執行在網路邊界的軟體，應該讓你看得清楚
它掌握 DNS 金鑰與憑證私鑰，所以每一個行為都應該能被檢視。
透明
預設不連線任何專案方伺服器，不回報裝置資訊。公網 IP 查詢、STUN 伺服器等所有對外位址都看得見、改得了、關得掉。
可稽核
設定是純文字 JSON，權限 0600，可直接納入 git 做 diff 與回復。敏感欄位在 API 輸出中會遮蔽。
自主可控
第三方登入使用你自己申請的 OAuth 應用程式，不經過任何中轉；只在管理員點擊時線上升級（Linux 執行檔部署），不在背景自動更新。
單一檔案部署
一個靜態執行檔內嵌前端，支援 Docker、systemd、OpenWrt，涵蓋 NAS、軟路由與雲端主機。
一分鐘跑起來
映像支援 amd64、arm64、arm/v7。啟動後造訪 http://裝置IP:16680，以預設帳號 admin 與預設密碼 gately.cn 登入，登入後請立即修改密碼。
docker run -d --name gately --network host \
-v ./gately-data:/etc/gately \
-v /var/run/docker.sock:/var/run/docker.sock \
ghcr.io/wangwanjie/gately:latest常見問題
可以。在「設定 → 備份與遷移」選擇 .lkcf 檔案或整站設定 zip，預覽後匯入。匯入的規則預設停用，可與 Lucky 並存，逐個模組切換，也隨時可以退回。
