immortalwrt · 服务器集群知识库

immortalwrt 65分

角色ImmortalWrt 旁路由:DHCP 上联主路由 + DNS(53)+ homeproxy 透明代理 + mesh 隧道客户端,为全家族提供科学上网出口系统ImmortalWrt(OpenWrt 分支,busybox/ash,procd init) 公网地址无(内网机,pve-home VM105) 组网地址100.64.0.17 | 局域网 192.168.1.134(br-lan DHCP 从主路由获取,旁路由模式) 运行时长与宿主机一致,约 7.5 小时(采集于 2026-10-24,宿主机重启后随之重启) 资源磁盘占用 66.0% · 内存 tmpfs 991M(≈2G 总内存,几乎全空),tailscaled VSZ 1287m(RSS 低) · 负载未提供(busybox 采集项受限;4 核 VM,流量转发负载低) 健康分65 分

诊断要点

旁路由核心链路健康:dnsmasq(53)正常应答、br-lan DHCP 获得固定内网 IP、homeproxy 清理脚本在跑
Tailscaled 常驻,既是家族 mesh 成员(100.64.0.17),也疑似为 homeproxy 提供出口
根分区 66%(剩 96M)对 OpenWrt 偏紧,装包/升级易满
dbclient 以 /root/.ssh/mesh_pang_key 常驻建立 SSH 隧道(mesh 组网到 pangluyou 相关节点)
crond 仅系统任务;无任何配置备份机制,重建成本高
uhttpd 管理 UI 仅 HTTP(80),无 HTTPS

风险清单

级别	风险项	详情	建议
中	根分区 66% 且无配置备份	290M 根分区剩 96M;/etc/config(网络/防火墙/homeproxy/tailscale 全套配置)从未导出,VM 盘损坏或误升级后需从零重建旁路由	定期导出:tar -czf /mnt/sda1/wrt-conf-$(date +\%m\%d).tar.gz /etc/config /etc/homeproxy(放 /boot 分区或推到 NAS);sysupgrade 前必做
中	依赖宿主机重启窗口	作为 pve-home VM105,宿主机重启(load 7.6 高负载/维护)时全家族科学上网出口与 mesh 节点同时中断	PVE 设置 VM105 开机自启(order=1);宿主机维护选低峰并提前公告
低	管理 UI 仅 HTTP	uhttpd 80 端口明文 LuCI 界面,内网可抓包看密码;dropbear 22 对 0.0.0.0	uhttpd 开 HTTPS 或限源 IP;内网信任环境可接受(标待确认)
低	homeproxy 节点配置无版本管理	代理订阅/节点更迭依赖手工,失效后排查靠登机看日志	把 /etc/homeproxy/config 纳入上面的 tar 备份;记录当前订阅来源到知识库

级别

风险项

详情

建议

中

根分区 66% 且无配置备份

290M 根分区剩 96M;/etc/config(网络/防火墙/homeproxy/tailscale 全套配置)从未导出,VM 盘损坏或误升级后需从零重建旁路由

定期导出:tar -czf /mnt/sda1/wrt-conf-$(date +\%m\%d).tar.gz /etc/config /etc/homeproxy(放 /boot 分区或推到 NAS);sysupgrade 前必做

中

依赖宿主机重启窗口

作为 pve-home VM105,宿主机重启(load 7.6 高负载/维护)时全家族科学上网出口与 mesh 节点同时中断

PVE 设置 VM105 开机自启(order=1);宿主机维护选低峰并提前公告

低

管理 UI 仅 HTTP

uhttpd 80 端口明文 LuCI 界面,内网可抓包看密码;dropbear 22 对 0.0.0.0

uhttpd 开 HTTPS 或限源 IP;内网信任环境可接受(标待确认)

低

homeproxy 节点配置无版本管理

代理订阅/节点更迭依赖手工,失效后排查靠登机看日志

把 /etc/homeproxy/config 纳入上面的 tar 备份;记录当前订阅来源到知识库

项目(2)

名称	技术	用途	端口	状态
mesh 隧道客户端(dbclient)	Dropbear dbclient(SSH 轻量客户端)	维持与 pangluyou 体系节点的 SSH 隧道(mesh 组网)	出站 SSH	运行中
旁路由与 homeproxy 透明代理	ImmortalWrt + homeproxy(nikki 体系)+ dnsmasq 分流	为家庭内网设备提供 DNS 分流与透明代理出口;Tailscale 亦经此出网(待确认具体角色)	53/80	运行中

名称

技术

用途

端口

状态

mesh 隧道客户端(dbclient)

Dropbear dbclient(SSH 轻量客户端)

维持与 pangluyou 体系节点的 SSH 隧道(mesh 组网)

出站 SSH

运行中

旁路由与 homeproxy 透明代理

ImmortalWrt + homeproxy(nikki 体系)+ dnsmasq 分流

为家庭内网设备提供 DNS 分流与透明代理出口;Tailscale 亦经此出网(待确认具体角色)

53/80

运行中

网站(1)

域名	HTTPS	监听	后端	所属项目
LuCI 管理界面(IP 直访)	⚠️无HTTPS	80	uhttpd	旁路由homeproxy

域名

HTTPS

监听

后端

所属项目

LuCI 管理界面(IP 直访)

⚠️无HTTPS

uhttpd

旁路由homeproxy

数据库(0)

类型	库	备注
无

类型

库

备注

无

服务(6)

名称	用途	状态
procd dnsmasq	DNS/DHCP 辅助(旁路由核心)	运行中
procd 脚本 homeproxy(clean_log.sh 常驻清理)	透明代理主组件(节点/分流/缓存清理)	运行中(细节待确认,busybox 无 systemctl)
procd tailscaled	Tailscale mesh(100.64.0.17,--port 41641)	运行中
自启进程 dbclient(mesh_pang_key)	SSH 隧道客户端,维持 mesh 链路(具体对端待确认)	运行中
procd uhttpd / dropbear / netifd / odhcpd / ntpd / crond / rpcd / ubusd / logd / urngd	OpenWrt 基础组件	运行中
procd udhcpc(br-lan)	从主路由 DHCP 获取 192.168.1.134(旁路由模式)	运行中

名称

用途

状态

procd dnsmasq

DNS/DHCP 辅助(旁路由核心)

运行中

procd 脚本 homeproxy(clean_log.sh 常驻清理)

透明代理主组件(节点/分流/缓存清理)

运行中(细节待确认,busybox 无 systemctl)

procd tailscaled

Tailscale mesh(100.64.0.17,--port 41641)

运行中

自启进程 dbclient(mesh_pang_key)

SSH 隧道客户端,维持 mesh 链路(具体对端待确认)

运行中

procd uhttpd / dropbear / netifd / odhcpd / ntpd / crond / rpcd / ubusd / logd / urngd

OpenWrt 基础组件

运行中

procd udhcpc(br-lan)

从主路由 DHCP 获取 192.168.1.134(旁路由模式)

运行中

监听端口(4)

端口	进程	暴露面	用途
22	dropbear	内网+Tailscale	SSH(busybox 精简,无 bash)
53	dnsmasq	内网(192.168.1.134/127.0.0.1/Tailscale/IPv6 ULA)	DNS 解析(家族设备 DNS 指向它,homeproxy 分流配套)
80	uhttpd	内网	LuCI Web 管理界面(ImmortalWrt)
62496	tailscaled	Tailscale	组网(UDP/41641 对外)

端口

进程

暴露面

用途

dropbear

内网+Tailscale

SSH(busybox 精简,无 bash)

dnsmasq

内网(192.168.1.134/127.0.0.1/Tailscale/IPv6 ULA)

DNS 解析(家族设备 DNS 指向它,homeproxy 分流配套)

uhttpd

内网

LuCI Web 管理界面(ImmortalWrt)

62496

tailscaled

Tailscale

组网(UDP/41641 对外)