云简网络问题

云简 Cloudnet「远程访问中转设备灰色不可选」完整根因 + 排查步骤
核心原理先说明
云简远程访问的中转设备不是所有设备都能充当，必须同时满足 4 个硬性条件，任意一条不满足都会置灰无法选择：
中转设备作用：作为内网穿透网关，打通外网→内网目标设备隧道，仅云网关类设备支持该能力，交换机 / AC / 防火墙绝大多数型号无中转功能。
一、最常见原因：设备型号不支持作为中转网关（90% 现场问题根源）
支持做中转设备的型号清单（仅路由器 / 网关类）
MSR 系列企业路由器：MSR2600/MSR3600/MSR5600（固件 R6615 及以上）
ER 系列商用网关：ER3200G3/ER5200G3/ER8300G2 等新一代 ER 网关
WCG380 系列云中控网关、MSG 小贝网关
不能当中转的设备（你现场 AC、交换机、防火墙全部属于这类）
二层 / 三层交换机（S5130/S5570S/S6520X 等）
FIT AC 无线控制器（WX2520/WX3520 等 WiNet AC）
F1000/F100-C 防火墙
瘦 AP（WAP722E/WAP6522H）
现象匹配你的描述：AC、交换机、防火墙下拉全部灰色；只有符合型号的路由器才会高亮可选。
二、第二大原因：支持型号但固件版本过低，未开放中转能力
MSR 路由器必须升级到 R6615P05 及以上版本，老版本连云组件不支持远程访问隧道转发；
ER 网关需要 V7 新版固件，老 V5 ER 不具备中转功能；
核查命令（登录设备 Console/SSH 查看版本）
plaintext
display version

版本不达标：官网下载对应升级包，本地升级后重启设备重新连云简。
三、第三类：设备在线 / 连云简状态异常，失去中转资格
满足型号 + 版本后，仍置灰排查设备在线状态：
网页端【网络管理 - 设备】查看目标路由器状态：必须显示在线；离线 / 告警 / 断连直接置灰；
设备侧检查云简连云服务是否正常：
plaintext
display cloud-management status

状态为 Connected 才正常，Disconnected 需要排查：
设备 WAN 出口是否放行云简域名 / 端口；
运营商宽带拦截云简服务器；
设备时间同步 NTP 正常，时间偏差大会连云失败；
设备是否被其他账号绑定、场所归属错误、授权过期。
四、第四类：网络拓扑逻辑限制（中转与目标必须同内网二层可达）
即使路由器型号版本正常，满足下面拓扑才会高亮：
中转路由器和你要访问的目标设备（交换机 / AC / 防火墙）同一内网，三层互通无 ACL 阻断；
中转路由器是该内网出口网关，目标设备路由指向该路由器；
跨不同场所、跨不同网段隔离，中转设备会灰色无法选中。
五、分步骤现场排查操作（按顺序执行）
步骤 1：筛选可用中转设备
下拉列表里只看 MSR/ER/WCG 网关，交换机、AC、防火墙直接排除，这些硬件天生不支持中转隧道功能。
若无对应路由器：该项目无法使用云简远程访问内网设备，解决方案看文末。
步骤 2：确认网关固件版本并升级
登录候选路由器查看版本，低于要求版本则升级，升级后等待 10 分钟设备重新连云简。
步骤 3：检查中转路由器在线 + 连云状态
网页端确认在线，设备侧确认 cloud-management 已正常连接云平台。
步骤 4：验证中转网关与目标设备互通
在路由器上 telnet/ssh 目标交换机 / AC 管理 IP，能正常通代表路由无阻断；
若不通：检查内网 ACL、VLAN、静态路由，确保双向可达。
步骤 5：刷新页面重试
全部条件满足后，关闭弹窗重新点击「添加」，中转设备即可高亮选择。
六、无支持网关路由器的替代解决方案（现场无 MSR/ER 网关时）
方案 1：现场新增一台 MSR/ER 云网关出口（官方标准方案）
内网出口替换 / 增加支持中转的云简路由器，作为远程访问中转网关。
方案 2：设备本地开启公网远程管理（不推荐，有安全风险）
交换机 / AC / 防火墙配置公网端口映射，运营商宽带开放固定公网 IP，直接公网 SSH/Web 登录。
方案 3：本地电脑安装云简 PC 客户端当中转（临时应急）
运维电脑 24 小时开机接入内网，电脑安装 Cloudnet 客户端，可临时充当内网穿透中转节点。
补充排错验证命令
路由器查看云简连云状态
plaintext
display cloud-management status
display cloud-management device-info

路由器查看远程访问功能授权
plaintext
display cloud-management feature

输出包含remote-access代表功能已开放。
总结你的故障匹配点
你现场 AC、交换机、防火墙全部属于不支持中转的设备，哪怕在线也会灰色；即使额外添加普通路由器，若型号是老款 ER、版本过低、离线、和目标设备不通，依旧置灰。
解决核心：必须部署符合型号 + 新版固件的云网关路由器作为中转设备。