TUN 会创建虚拟网络接口并调整路由，因此桌面系统可能需要管理员权限，移动端通常需要 VPN 授权。 验证安装包来源后只授予当前系统要求的权限，关闭冲突工具再创建 TUN；授权成功但断网时转查 DNS 与路由。
缺少 VPN 授权、网络扩展还是管理员权限
根据系统提示区分 VPN 授权、网络扩展、驱动安装和管理员权限，并检查是否有第二个 VPN/TUN 工具占用虚拟网卡。
- 系统是否提示安装网络扩展、驱动或 VPN 配置（参见 下载与安装 FAQ）
- 是否已有其他 VPN 或 TUN 工具运行
- 安全软件是否拦截虚拟网卡
- 客户端日志是否显示 permission denied
关闭其他网络工具后重新授权 TUN
- 确认客户端来源可靠后再授予权限（参见 安全 FAQ）
- 关闭其他 VPN、代理客户端或虚拟网卡工具后重试
- Windows 可尝试以管理员身份启动一次
- macOS 按系统设置允许网络扩展或后台服务
不要给来源不明的客户端授予系统级网络权限
同一时间多个 VPN/TUN 接管可能互相覆盖路由
权限授予后仍需检查 DNS 和规则是否正确