小火箭在 Wi-Fi 与蜂窝之间切换时掉线，优先当成系统网络切换，而不是订阅挂了。关闭「Wi-Fi 辅助 / Wi-Fi Assist」、让按需连接不要在「非名单 SSID」上立刻切断、等状态栏无线图标稳定后再看隧道。办公室门户若没注销，手机会夹在「已关联但没有网」的 Wi-Fi 上不肯用蜂窝。换节点解决不了这 15 秒。

按需名单的配法见按需连接。切完之后策略组还停在办公室那条线，见策略组故障。DNS 在切换后仍问旧网关，见DNS。客户端来自下载页。苹果对 VPN 的系统说明见 VPN on iPhone。

切换那 15 秒到底发生了什么

iOS 先把 Wi-Fi 标为弱，Assist 尝试用蜂窝补包，小火箭的隧道还绑在旧接口上，于是出现「图标还在、TCP 全重置」。然后 Wi-Fi 真正断开，按需规则若写的是「仅这些 SSID 连接」，会把 VPN 拆掉；若写的是「这些 SSID 断开」，又会在你刚进地铁时拆掉。两种配法在门口的行为相反，所以必须先读你自己的按需页，而不是套用论坛截图。

公司门户认证过期后，Wi-Fi 仍显示满格。系统认为有网，蜂窝不开，小火箭连向一个其实只能访问门户的网关。关掉该 SSID 的自动加入，或出门先关 Wi-Fi，比换三个节点快。门户本身不是本文重点，但残片会冒充「已连接」。

现场更像动作
出门 10 秒全死，回来又好Assist + 接口切换关 Assist 试一周
只在某一栋楼门口死门户或 802.1X 残片忽略该 SSID
切到蜂窝后策略全走直连按需把 VPN 拆了改按需，而不是规则
VPN 还在，只有某个 App 死组或模块别当切换故障

蜂窝数据开关、低数据模式、双卡

iOS「蜂窝数据」里若小火箭被关，Wi-Fi 下看不出来，出门瞬间失败。低数据模式会推迟后台刷新，订阅更新卡在旧列表，节点其实已在服务商侧换了名字，表现为组空，见策略组文。双卡时「蜂窝数据」选的是不能访问订阅主机的那张卡，更新失败会被当成切换故障——先看更新失败里的 URL，再怪无线电。

5G SA/NSA 切换时 IP 会变，UDP 会话死掉，TCP 节点更耐。通勤路线上若每次都在同一座桥掉线，把常用节点改成 TCP 或该服务商的「兼容」传输，不必全局改协议。这和家用 Wi-Fi 测速是两回事。

和模块、解密叠在一起时

切换瞬间模块脚本若依赖「当前 SSID」变量，会短暂 REJECT 全部。关掉模块通勤一天，掉线消失就不要在地铁里修脚本。HTTPS 解密的证书弹窗若正好叠在切换上，系统会取消 VPN 扩展。解密边界见风险，通勤默认关。

Wi-Fi Assist、低数据模式、iCloud 中继在门口的行为

Assist 会在 Wi-Fi 弱时把部分连接改走蜂窝，小火箭隧道还绑在 WLAN，于是 TCP 重置、图标还在。关一周 Assist 做对照，比换三个节点快。低数据模式推迟订阅刷新，你带着一周前的节点名出门，组空被当成切换故障。私有中继让 Safari 走另一套出口，门口那 15 秒更难解释，测切换时关掉。

双卡「蜂窝数据」选了不能访问订阅主机的那张，更新失败发生在地铁里，像无线电问题。先看更新失败文里的 URL。5G SA/NSA 换 IP 会弄死 UDP 会话，通勤常用节点改 TCP 传输，不必全局改协议。

公司门户残片：满格但没有因特网

下班没注销门户，手机在楼下仍关联那张 SSID，系统认为有网，不开蜂窝。小火箭去握手一个只能访问门户的网关。忽略该 SSID 的自动加入，或出门先关 Wi-Fi。802.1X 残片类似。这和家里按需把局域网杀死不是同一篇——按需文管名单写法，本文管那 15 秒的接口切换。

模块若读取当前 SSID 决定 REJECT，门口会短暂全黑。通勤关模块一天，掉线消失就不要在车厢里改脚本。解密证书弹窗叠在切换上会取消 VPN 扩展，通勤默认关解密。

验收：同一条通勤走三天

改 Assist 和按需之后，用同一趟地铁上下班各记一次：哪一站图标消失、蜂窝信号格数、小火箭是否还在设置的 VPN 列表里打开。一次成功可能是没碰到弱 Wi-Fi。三天仍在同一出入口死，把按需改成手动，停手。不要为通勤去刷企业签。

备份当前还能用的按需截图，换机时用备份文，不要凭记忆重写 SSID。总索引教程，购买与地区FAQ。流媒体在切换后地区跳回，先等 30 秒再清缓存，见流媒体。

出门那 15 秒先看设置里 VPN 开关还在不在，而不只看状态栏图标。图标在、TCP 全重置，多半是 Assist 和旧接口。图标没了，多半是按需把隧道拆了，去改 SSID 名单而不是规则。SSID 必须和系统里显示的一字不差，隐藏空格会让白名单永远匹配不上。通话期间部分机型改变蜂窝策略，不要在通话中开 url-test。

同一出入口连续三天失败，按需改手动并停手。不要为通勤去刷企业签。备份按需截图，换机用备份文恢复，不要凭记忆重写。流媒体地区跳回先等 30 秒再清缓存。双卡选错数据卡时更新失败发生在地铁里，先查订阅 URL 再怪无线电。

按需名单和接口切换是两件事，不要一次改完

按需文章管 SSID 怎么写才不杀局域网。本文管那 15 秒：Assist、门户残片、蜂窝数据开关、组来不及探测。一次同时改按需和 Assist，你不知道谁生效。先关 Assist 一周记通勤，再动按需。SSID 复制自路由后台若含隐藏字符，白名单永远匹配不上，该断就断。

公司门户没注销，楼下满格但没有因特网，系统不开蜂窝。忽略自动加入或出门关 Wi-Fi。双卡数据卡不能访问订阅主机时，地铁里更新失败像无线电问题。5G 换 IP 弄死 UDP，通勤常用节点改 TCP 传输即可，不必全局改协议。通话中部分机型改蜂窝策略，别跑 url-test。

模块读 SSID 决定 REJECT，门口会短暂全黑，通勤关模块一天对照。解密弹窗取消扩展，通勤关解密。同一出入口三天失败，按需改手动停手，不要刷企业签。切换后流媒体地区跳回，等 30 秒再清缓存，别在地库里猛点更新订阅。

门口那 15 秒先看 VPN 开关还在不在。图标还在却 TCP 重置，关 Assist 做一周对照。图标没了，去改按需 SSID，不要改规则。SSID 必须和系统显示完全一致。同一出入口失败三天，按需改手动并停手，不要为企业签去冒险。

出门先关自动加入那张会残留下门户的办公无线。Assist 开着时隧道还绑旧接口，看起来像订阅挂了。同一出入口连续失败就把按需改成手动。不要在地库里猛点更新。