虚拟机里让 SSTap 这类客户端接管流量，好处是不用逐程序配规则，整台机器的流量都走同一条线路。接管范围是可选的，可以只接管虚拟网卡，也可以连宿主机一起。选哪一种，取决于你想让哪一部分走代理IP，以及排查时愿不愿意两头看。
先定接管范围，再谈参数。
接管范围有三档：只接管虚拟机、只接管指定程序、整机全接管。只接管虚拟机的做法最干净，宿主机完全不受影响；只接管指定程序适合一台机器上跑多种任务，互不干扰；整机全接管最省事，但局域网和本地服务的访问要另加例外，否则一开就断，还以为是线路的问题。
接管之后第一件事是验方向，从虚拟机里打开查询页面，看返回的地址是不是这条代理IP线路该给的地址。对不上就说明规则没命中，先查虚拟网卡有没有拿到地址，再查客户端选的是哪块网卡。
接管失败常见的原因就两种，跟代理IP线路本身多半无关：虚拟网卡没拿到地址，和客户端选错了网卡。前者看系统网络面板，后者看客户端的网卡下拉框，两处对一遍通常就能找到，不必急着换线路。
多台虚拟机同时接管时，每台的配置要分开存，别共用一份。共用之后改一台等于改全部，出问题是哪台改的都说不清。
启停顺序也要想清楚。先启客户端再启程序，程序才走线路；关掉客户端不关程序，程序会退回直连，表现是地址又变回去。这条在长时间跑任务时最容易踩，尤其是客户端会自动更新的时候。
接管这件事，配一次能省很多重复劳动。把范围和例外写进记录，换机器时照着搬就行。