另外 Surge 也提供了 Surge Ponte 作为私有 mesh 网络，除了通过 iPhone 在外可以简单控制 Mac mini 的 Surge 配置、请求查看以外，还可以在没有公网 IP 的情况下通过 Ponte 代理访问内网数据，比如访问家里的文件、NAS （只要你流量足够，服务器带宽足够，线路好，不然还是建议走公网直连）
后续的拓扑方案也考虑过： 光猫改桥接（如果你是上海电信的宽带建议把云网关也关了，另外改桥接会影响 IPTV ，如果你有 IPTV 家里人要看，在折腾前要把光猫的所有配置做好记录和备份），购买 RouterOS 设备作为主路由拨号且接管 DHCP （ ROS 可以通过 DHCP Options 快速分配网关和 DNS ），路由器仅作为 AP Mesh （有线回程），家庭网线升级超六类，内网理论上支持万兆网速，家庭服务器上（例如 Mac mini ）安装 ss 作为代理服务器，ROS 仅开放一个端口用来回家，如果家里有摄像头的则可以禁用外网，配合 NAS 把数据全部离线存储在本地（对于家里有老人、宠物的比较实用），其他的就不赘述了，配置好后基本上可以不用再折腾了。。
另外我也看过其他代理软件，但是最终选择了 Surge ，纯属个人偏爱。
从小白（没学过网络工程和计算机）一点点折腾到现在，感觉目前这套方案最适合家里用（ Mac mini 作为旁路由的情况下，被我折腾好多次开关机，但是仍不影响主网络的使用，家里人完全无感），未来的升级方案也大致有了方向。