CTExcel WiFi Calling 激活教程：Mac 透明旁路网关实测方法

CTExcel WiFi Calling 激活，关键不是英国 IP

很多人折腾 CTExcel WiFi Calling，都会先盯着“网页是不是英国 IP”。其实真正决定能不能激活的，不是浏览器显示什么国家，而是手机到运营商 IMS/ePDG 的完整链路。

核心思路很简单：

• 手机的流量先经过 Mac
• Mac 负责做透明旁路网关
• Clash TUN 再把流量送进支持 UDP 的英国节点
• 最后让运营商识别到正确的 WiFi Calling 环境

如果这条链路没打通，哪怕网页全都显示英国出口，也可能只是“看起来成功”。

先准备好这几样东西

要复刻这套方法，准备条件尽量齐全：

• 一台有管理员权限的 Mac
• 已安装 Clash TUN 的代理工具
• 一个真正支持 UDP 的英国节点
• 手机和 Mac 连接同一个局域网
• 手机支持 WiFi Calling 功能

这里最容易踩坑的是节点。很多节点测速正常，但 UDP 4500 不通，这种情况对 WiFi Calling 基本没用。

第一步：先让 Mac 成为透明旁路网关

这一步的目标，不是让 Mac 充当普通代理，而是让手机的流量“默认经过它”。

建议先让 AI 工具或自动化脚本帮忙识别当前网络参数，再去配置。需要关注的参数通常包括：

• PHONE_IP：手机静态地址
• MAC_LAN_IP：Mac 在局域网里的地址
• LAN_IF：Mac 当前使用的局域网接口
• TUN_IF：Clash 的 TUN 接口

配置时要注意：

• 不要直接照抄别人的 IP 段
• 不要覆盖系统原有网络配置
• 不要随便关闭系统转发功能
• 不要只开“允许局域网”就以为完成了

“允许局域网”只是让别的设备连代理端口，不等于手机全部流量都进入了 TUN。

第二步：Clash TUN 要这样设置

为了减少干扰，建议先用最简单的模式排查：

• 模式：全局
• TUN：开启
• 服务模式/授权：开启
• 系统代理：可先关闭
• 节点：手动选英国节点
• IPv6：排查时可先关闭

这里最重要的是 UDP 支持。WiFi Calling 常见会走 IPsec NAT-T，UDP 4500 经常是关键端口。

如果你想先确认节点是否合格，可以优先测这类流量是否真的经过英国出口，而不是只看网页访问结果。

第三步：手机网络改成静态地址

Mac 配好后，手机这边要改成静态网络参数。这样手机才会把 Mac 当成网关。

iPhone 设置思路

• 配置 IP：手动
• IP 地址：使用分配好的 PHONE_IP
• 子网掩码：常见为 255.255.255.0
• 路由器：填写 MAC_LAN_IP
• DNS：可先填 1.1.1.1
• 代理：关闭

Android 设置思路

• IP 设置：静态
• IP 地址：PHONE_IP
• 网关：MAC_LAN_IP
• 前缀长度：常见为 24
• DNS 1：1.1.1.1
• HTTP 代理：无
• 私人 DNS：排查时建议关闭或自动

注意：同一局域网里不要重复使用静态 IP，否则手机可能直接断网。

第四步：拉起 WiFi Calling 的正确顺序

网络配置好以后，再开始激活流程。顺序很重要，别乱跳。

推荐流程：

1. 打开飞行模式，避免其它网络干扰
2. 插入 CTExcel SIM 卡
3. 在手机 SIM 设置里开启 WiFi 通话
4. 按需重启手机
5. 等待 1 到 2 分钟
6. 观察是否出现 EE WiFiCall
7. 再拨打 888 测试激活
8. 如第一次失败，间隔一会再试一次

很多人会卡在第一通电话失败，这并不一定代表前面全错了。有时候需要等 IMS 状态稳定后再拨一次。

怎么判断问题卡在哪

这部分最实用，基本能帮你快速定位错误。

1. 手机连不上网

常见原因：

• 静态 IP 填错
• 网关写错
• Mac 的局域网地址不对
• PF 规则没生效

2. 网页还能打开，但不是英国出口

常见原因：

• 手机没有把 Mac 设为网关
• Mac 没有正确做 NAT
• 透明旁路网关没真正启用

3. 英国网页正常，但 WiFi Calling 没反应

这说明你可能只做到了 HTTP/HTTPS 代理，还没把 UDP 通道打通。

重点检查：

• Clash 是否真在 TUN 模式
• 规则有没有把 UDP 导向英国节点
• 4500 端口是否经过代理出口

4. 已经显示 EE WiFiCall，但 888 仍失败

这种情况说明 IMS 可能已经注册了，但呼出链路还没完全通。

可以继续尝试：

• 更换另一个支持 UDP 的英国节点
• 换一台兼容性更好的手机再试
• 检查 SIM 卡状态和运营商后台配置

5. 第二次拨打成功

如果出现这种结果，通常代表链路已经完整打通，短信和邮件也会随之到达。

为什么“允许局域网”不够用

很多人第一次失败，就是因为把“代理”和“网关”混为一谈。

两者差别很大：

• 普通代理：只转发浏览器等应用流量
• 透明旁路网关：转发手机的全部流量

WiFi Calling 不是普通网页访问，它更依赖底层网络通路。只会开代理，不会配置网关，通常只能看到网页变成英国 IP，却没法真正完成激活。

换 Wi‑Fi 或换节点后要不要重配

一般要分情况看。

换了新的 Wi‑Fi

通常需要重新检测和配置，因为这些参数可能变化：

• PHONE_IP
• MAC_LAN_IP
• LAN_IF

只换 VPN 节点

如果 Clash 没重启、TUN 接口没变，PF 规则通常可以不动。但新节点必须仍然支持 UDP。

Clash 重启后接口变化

如果 utun 编号变了，最好重新检测一次，再重新加载规则，避免流量走错路径。

最后总结：真正有效的是整条链路

这次实测最重要的结论只有一句话：

手机全部 IPv4 流量 → Mac 透明旁路网关 → Clash TUN → 支持 UDP 的英国节点 → 运营商 ePDG/IMS

只要这条链路有一环没通，就很难稳定激活。

可以记住三个判断标准：

• 能显示 EE WiFiCall，不代表一定能拨通 888
• 网页显示英国 IP，不代表 UDP 已经通了
• “允许局域网”不等于透明代理成功

如果你也在折腾 CTExcel WiFi Calling，建议先从 Mac 网关和 UDP 节点查起，再去看手机侧设置。这样排查效率会高很多，也更容易一次成功。