主控台是 MailVSR-GW 的本機設定介面：安裝完成、機器重新開機後，主機會直接把接在上面的螢幕變成狀態顯示與設定畫面，不需要網路、也不需要另一台電腦，只要接上螢幕與鍵盤就能操作。它有兩個用途：一是第一次安裝時設定網路與管理介面（因為這時候還沒有 IP 可以連進來），二是日後無法從瀏覽器登入管理介面時的救援入口（忘記密碼、白名單設錯、憑證壞掉都靠這裡救）。
主控台狀態畫面
開機完成後，螢幕（tty1）會顯示一個常駐的狀態儀表板，欄位固定為：
| 欄位 | 顯示內容 |
|---|---|
| DATE | 目前日期 |
| TIME | 目前時間，以及開機至今的運轉時間 |
| WAN | 對外網路介面的 IP 與 MAC |
| LAN | 內部網路介面的 IP 與 MAC |
| WebAdmin | 管理介面的網址（預設 https://IP；若曾改過連接埠，會顯示為 https://IP:埠號） |
| Version | 系統版本 |
| License | 授權狀態（已註冊／試用中） |
畫面下方會提示 Press 's' for setup ...，在鍵盤上按 s 就會進入主控台設定選單。若您按了 s 卻沒反應，請確認焦點在這台主機的實體鍵盤／虛擬機主控台視窗，而不是透過 SSH 連線的終端機（主控台程式只在實體 tty1 上運作）。
主控台設定選單
選單標題是 MailVSR-GW Setup，介面為英文（主控台環境沒有中文字型，不是系統不支援中文）。操作方式：
- 用上下鍵移動、按 Enter 選取
- 也可以直接按各項目前面的英文字母快速選取
- 按 ESC 或選
X會離開選單，回到狀態畫面
| 按鍵 | 功能 | 什麼情況用 |
|---|---|---|
W |
Configure WAN IPv4 | 設定對外網路的 IP、閘道與 DNS |
L |
Configure LAN IPv4 | 設定（或停用）內部網路介面 |
T |
Configure Webadmin Port | 更換管理介面使用的連接埠 |
R |
Reset system admin admin password | 忘記 admin 密碼時重設回出廠值 |
A |
Reset Access IP whitelist | 清除來源 IP 白名單設定 |
C |
Set console password | 為主控台加上密碼保護 |
D |
Repair Webadmin (cert/port) | 管理介面打不開時的自動修復 |
P |
Poweroff / Reboot this server | 關機或重新開機 |
X |
Exit to ready console | 離開選單，回到狀態畫面 |
以下逐一說明。
W：設定對外網路（WAN）
進入後先選擇連線方式（三選一）：
- STATIC：固定 IP。適用於向 ISP 申請固定 IP 的環境，需要自己填 IP、網路遮罩、閘道與 DNS
- DHCP：由上層的 DHCP 伺服器自動取得 IP。只需填主機名稱，其餘自動
- PPPoE：ADSL／光世代等需要撥接的線路。需填 PPPoE 帳號、密碼與 DNS
接著依畫面欄位填寫：
| 欄位 | 說明 | 格式限制 |
|---|---|---|
| HOSTNAME | 本機主機名稱 | 僅英文字母、數字、.、-，且開頭與結尾必須是英數，最長 253 字元 |
| IP | 網路位址 | IPv4 格式（例：192.0.2.10） |
| NETMASK | 網路遮罩 | IPv4 格式（例：255.255.255.0） |
| GATEWAY | 預設閘道 | IPv4 格式 |
| DNS1 / DNS2 | DNS 伺服器 | IPv4 格式；DNS2 可留空 |
| PPPoE user / passwd | 撥接帳號與密碼 | 帳號最長 255 字元 |
填錯會看到的訊息（皆為英文，因為主控台沒有中文字型）：
Invalid IP address: <值>：IP 欄位格式不對Invalid netmask: <值>：網路遮罩格式不對Invalid address: <值>：閘道或 DNS 格式不對PPPoE user is required.：選了 PPPoE 但沒填帳號
實務範例：公司向 ISP 申請固定 IP
203.0.113.8、閘道203.0.113.1、中華電信 DNS168.95.1.1／168.95.192.1，主機名稱gw.yourcompany.com→ 選 STATIC，把這幾個值填進去即可。
按 OK 之後會發生什麼：系統會立刻重新啟動網路（畫面會短暫顯示 Network restarting, please wait ...），完成後直接回到狀態畫面。請等數秒讓網路與路由穩定，再用另一台電腦連線管理介面。主機名稱會一併寫入系統設定與主機自身的名稱解析，因此不要亂填——它會影響這台機器對自己的識別。
L：設定內部網路（LAN）
- Enable：啟用 LAN 介面，並填寫
IP與NETMASK - Disable：停用 LAN 介面（只寫入設定，不會立刻重啟網路）
IP 與網路遮罩同樣會做 IPv4 格式檢查，填錯會顯示與 WAN 相同的錯誤訊息。若您的環境只有一條對外線路、內網由其他設備負責，可以把 LAN 停用。
T：設定管理介面連接埠
輸入管理介面要使用的連接埠，可填 1–65535，出廠預設為 443。
- 填錯（空白、非數字、超出範圍）會顯示
Invalid port: <值>，不會套用 - 送出後系統會：修改網頁伺服器的監聽設定 → 檢查設定檔是否正確（檢查失敗會自動回滾，並顯示
nginx config test failed (rolled back): ...）→ 套用防火牆規則 → 重新啟動網頁服務 - 完成後直接回到狀態畫面，狀態畫面的
WebAdmin欄位會顯示新的網址（含埠號）
⚠️ 改完之後，您原本開著的瀏覽器分頁會失效，必須改用 https://IP:新埠號 重新連線。若您透過公司防火牆或 NAT 連進來，別忘了上層設備也要跟著開放新埠號。
R：重設 admin 密碼
把管理員 admin 的密碼重設為出廠值 adminpw，同時恢復它的最高管理權限。畫面會先確認：
Reset admin password to 'adminpw' and restore admin to super admin ?
適用時機：
- 忘記 admin 密碼，無法登入管理介面
- admin 帳號被停用、或被改掉權限導致進不去後台
重設完成後請立刻登入管理介面，到（系統設定 / 管理員任務分配）更改密碼。這是救援用的最後手段，不要在正常情況下養成使用的習慣。
A：清除來源 IP 白名單
清除「連接埠設定」裡記錄的來源 IP 白名單（admin_ip / user_ip），只清白名單、不會動連接埠與 SSL 憑證。畫面會先確認：
Reset access IP whitelist ? This allows webadmin login from any IP.
⚠️ 在 MailVSR-GW 上這個選項通常用不到：GW 目前的管理介面登入並沒有依來源 IP 白名單做阻擋，因此白名單設定不會把您鎖在門外。若您真的無法登入管理介面，請改用 D（修復管理介面）或 R（重設密碼）。
C：設定主控台密碼
為主控台加上密碼保護，避免任何能接觸到機器的人都能進入設定選單。
- 輸入兩次相同的密碼（欄位標示
Password與Confirm） - 兩次不一致會顯示
Password not match !!，請重新輸入 - 留空 = 取消密碼保護
- 設定完成後會顯示
Password changed, please relogin !並離開選單；下次進入需先輸入密碼
密碼連續輸入錯誤 3 次會顯示 Password is wrong !! 後退回狀態畫面（不會鎖死，可以再按 s 重試）。
⚠️ 主控台密碼與管理介面的 admin 密碼是兩組獨立的密碼，設定其中一組不會影響另一組。
D：修復管理介面（憑證 / 連接埠）
當管理介面完全打不開（憑證壞掉、連接埠設定錯誤）時的自動修復。畫面會先確認，接著系統會自動診斷並嘗試：
- 憑證異常：還原備份的憑證，若沒有備份則改用自簽憑證（自簽憑證的名稱會使用 MailVSR-GW）
- 連接埠設定錯誤：還原為出廠的 443
修復完成後會顯示結果摘要；失敗會顯示失敗原因。適用時機是「明明沒改什麼，網頁卻連不上」——先試 D，再考慮 T 手動改埠。
P：關機 / 重新開機
選擇 F 關機、R 重新開機。執行前請確認沒有正在進行的郵件傳輸或備份作業，否則可能造成郵件遺失或備份中斷。
注意事項
- 主控台是接在主機本機的螢幕與鍵盤上操作，不經過網路；若安裝於虛擬機器，請開啟虛擬機器的「主控台 / Console」視窗
- 選單介面是英文，這是因為主控台環境沒有中文字型，並非系統不支援中文
- 網路設定（
W）送出後系統需要數秒重新啟動網路，請稍候再從其他電腦連線 L的 Disable 只寫入設定，不會立刻重新啟動網路；要生效需重新啟動網路或重開機- 主控台只做「讓機器能被連上」與「救援」這兩類事；日常的服務設定請在瀏覽器的管理介面操作
- 若日後無法登入管理介面，救援順序建議是：先
D（修復）→ 再R（重設密碼）→ 最後T（改埠）