thunderbolt bridge 是 macos 中可配置的逻辑网络接口，可用 networksetup 管理其启停、ip 设置等；但雷电硬件授权属系统安全层，无法通过命令行控制，须在“系统设置→隐私与安全性→雷雳设备”中图形化操作。
macos 不支持通过 networksetup 或其他终端命令对“雷电接口授权”或“外接网桥设备的硬件级授权”进行管理。这类操作属于系统安全与固件层控制，由 macos 的 thunderbolt 安全策略 和 bridge os 管理，终端无对应可调用接口。
雷电接口授权无法用命令行开启/关闭
雷电设备首次连接时弹出的“允许访问”提示，由系统内核扩展（IOThunderboltFamily）和安全策略框架（TCC）联合管控。该授权状态：
- 不暴露为网络服务，因此
networksetup -listallnetworkservices不会列出“Thunderbolt Bridge”作为可配置服务 - 无法用
sudo networksetup、ifconfig或ipconfig修改其授权状态 - 重置授权需通过图形界面：系统设置 → 隐私与安全性 → 雷雳设备 → 点击“移除全部设备”或逐个撤销
“雷雳网桥”（Thunderbolt Bridge）是可配置的网络服务
当使用雷雳线直连两台 Mac 并启用“IP over Thunderbolt”时，系统会创建名为 Thunderbolt Bridge 的网络服务——它属于逻辑网络接口，而非硬件授权项。这个服务可用 networksetup 管理：
- 确认服务名是否存在：
networksetup -listallnetworkservices | grep "Thunderbolt"（常见名称为Thunderbolt Bridge，注意大小写和空格） - 查看当前配置：
networksetup -getinfo "Thunderbolt Bridge" - 启用或禁用：
sudo networksetup -setnetworkserviceenabled "Thunderbolt Bridge" on/off - 设为静态 IP：
sudo networksetup -setmanual "Thunderbolt Bridge" 192.168.2.1 255.255.255.0 192.168.2.2
⚠️ 注意：启用该服务前，必须已在图形界面中完成雷电设备授权；否则接口不会获得 IP，ipconfig getifaddr enX 将返回空。
虚拟网桥（如 VMware/VirtualBox 创建的桥接接口）不可直接用 networksetup 管理
第三方虚拟化软件创建的桥接接口（例如 bridge0、vmnet1）：
- 不属于 macOS 原生“网络服务”，不会出现在
-listallnetworkservices输出中 - 不能用
networksetup设置 IP 或 DNS；需依赖虚拟软件自身 CLI（如VBoxManage或vmrun） - 若需让虚拟机走特定物理出口，应调整 macOS 网络服务顺序：
networksetup -listnetworkserviceorder查看优先级，再用sudo networksetup -ordernetworkservices "Wi-Fi" "USB 10/100/1000 LAN" "Thunderbolt Bridge"重新排序
排查雷电网络连通性的关键命令
当雷雳网桥看似启用但无通信时，按顺序检查：
- 确认物理连接：雷雳线两端是否牢固插入？Mac 是否已解锁并唤醒？
- 确认授权完成：系统设置 → 隐私与安全性 → 雷雳设备 → 显示“已允许”状态
- 确认服务启用：
networksetup -getinfo "Thunderbolt Bridge"中是否显示有效 IP 和子网掩码 - 确认接口活跃：
ifconfig enX | grep "inet "（X 为实际设备号，通常en0是 Wi-Fi，en1～en10可能是 Thunderbolt Bridge） - 确认路由生效：
netstat -nr | grep "192.168.2"（替换为你配置的网段）
