 liuzhuohua
|
cd5ef7411f
|
fix: 清「假输入框 / 隐身字段」这批前后端缺陷，版本号 1.0.4
把全量代码（后端 9 模块 + 前端单文件 SPA，约 4.5 万行）过了一遍，用 AST 抽出
渲染器读取的每个配置键，与页面上输入框绑定的字段做双向差集，专门找两类问题：
前端发了后端从不读（假输入框）、后端读了前端没有入口（隐身字段）。
会写坏系统的：
- render_network 违反 render() 契约返回字典，调用方按二元组解包后把字典的键
当成路径和内容 —— 迁移 networkd 会生成文件名叫 name、内容写着 content 的垃圾文件
- DMZ 规则方向写反：注释写「排除到本机自身」，条件写成反面，管理口流量也一并 DNAT
五个「填了等于没填」的输入框：
- WAN 的 MTU 与「是否接受上游 DNS」后端零消费，现真正写入 MTUBytes= / UseDNS=
- DHCPv6 的「子网 ID」绑的是不存在的键，真生效字段是 sla_id
- Samba WINS 要求一个从不回填的字段同时为真，勾了永不生效
- 网桥「启用 STP」未绑定事件，勾完保存不进去
- 主题设计器「按主色生成配色」按钮无 handler
其余：
- RA 页补齐 rdnss_life / dnssl_life 输入框（1.0.3 修了错位却没给入口）
- 迁移预览只发 lan，必报「WAN 网卡不能为空」且网桥从不出现 → 补发 wan + bridge
- dnsmasq / miniupnpd / ppp / dhcpcd IPv6 / RA 地址池 / NFS 等插值零校验
- chrony 服务器校验只认域名和 IPv4，IPv6 NTP 服务器被误拒
- v_int 改用 try/except：上标数字能通过 isdigit() 却让 int() 抛异常导致 500
- ensure_cert 删掉硬编码的开发机 IP，改为本机地址 + 默认路由推导；补 openssl 失败检测
- DDNS 面板 XSS（记录名/服务商未转义）；主题 CSS 注释注入（前后端各一处）
测试：render 返回值契约断言、CSS 注释注入回归、模板孤儿控件守卫，
_dev/t-*.py 42/42、前端三查 + md 链接检查全绿。
|
2026-10-02 00:23:30 +08:00 |
|
|
liuzhuohua
|
79f24aa264
|
fix: 部署静默回退用户设置 + radvd RDNSS 未校验等 5 处缺陷
1.0.3 为纯修复版本，五个问题全部来自真机（192.168.7.3）深度排查：
翻 journal 与统一日志的 error 记录、全盘扫描文件名控制字符、把现行配置库
里每个模块的渲染结果重新交给对应真守护进程做语法校验。
- render(radvd): RDNSS 字段原先完全不校验（同段代码里 prefix 校验网段、
DNSSL 校验域名，唯独漏了它），填 IPv4 地址会原样写进 radvd.conf 导致
radvd 起不来，界面只回一句 radvd.conf:18 error: syntax error。
现逐项按 IPv6 地址校验并给中文提示；多值支持逗号/空格并统一按空格输出
（逗号形式 radvd 本就不认）；DNSSL 同样支持多域名；修正 DNSSL 生命期
误读 rdnss_life 的字段错位。
- cleanup: 自动清理的「每天 00:00」根本存不下来——前端 `Number(v) || 4`
与后端 `int(cfg.get('hour') or 4)` 都把 0 当成「没填」，叠加后保存即变
04:00 且改不回来。两处改为显式判断 None/''。执行时刻判定由「正好等于」
放宽为「不早于」，避免计划时刻恰好关机/重启导致当天彻底跳过。
- deploy.sh: 三处无条件覆写改为「只在文件不存在时初始化」——
active-theme（自定义主题每次部署被打回默认）、generated/isp-dns.conf
（PPPoE 上游 DNS 被擦、解析变空直到下次拨号）、cleanup enabled=true
（唯一会真删文件的模块被静默重新打开）。另补兜底：生效主题指向已不
存在的主题时回退 default 并打印说明。
- drouter-web: socketserver 默认 handle_error 把任何异常连整段 traceback
打进 journal，浏览器切页/关标签抛的 BrokenPipeError / ConnectionReset
属「对面先挂了」，三日攒数十条足以淹没真报错。新增 _Server 子类只静默
这几类，其余照旧抛出。
- devtools: 新增 fix-crlf-names.py 清理 CRLF 环境残留的名字带 \r 脏条目
（保守：默认只预演、仅删有同名兄弟者、目录需相对文件集合为子集、
跳过 snapshots/）；sync.sh 发布预检增加「文件名不得含控制字符」。
|
2026-10-01 17:43:28 +08:00 |
|
|
liuzhuohua
|
a49b4d7771
|
fix(dnsmasq): 合并重复的 option 3/6，并诊断 /dev 节点缺失
DHCP 页有「专属字段」和「自定义 Options 表」两处能写同一个 option code。
两处都填 3/6 时会各自渲染一遍，而 dnsmasq 对列表型 option 是追加语义，
于是客户端收到重复的网关，DNS 列表也被搅乱（公网 DNS 排在本机前面，
本机 dnsmasq 形同虚设）。
改为按 code 合并成一行并顺序去重；带「强制」的 3/6 语义不同，仍单独输出
为 dhcp-option-force；其它 code（43/121…）完全不受影响。新建配置也不再
预置与专属字段重复的 code 3/6 行。
顺带：
- code 6 的占位符原本写上游 DNS，容易误导 —— option 6 是下发给客户端的
「去哪台机器查 DNS」，应填本机。占位符与说明已改正。
- dnsmasq 预检失败时不再直抛英文原文。像
「failed to seed the random number generator」其实与配置无关，是宿主机
/dev 设备节点缺失，现在会分诊成系统层面的中文提示。
版本号 1.0.1 → 1.0.2。注意区分「产物版本」与「功能引入版本」的表述：
容器里无 systemd 时回退子进程拉起守护，是 1.0.1 引入的，文案保持 1.0.1。
新增 _dev/t-render.py 对 3/6 合并的回归断言（含 force、留空、顺序、
其它 code 不受影响、预览路径一致性）。全量回归 42/42 通过。
|
2026-10-01 16:49:49 +08:00 |
|
|
liuzhuohua
|
64df3cf331
|
feat: Drouter 1.0.0 —— Debian 13 软路由管理系统
一套跑在 Debian 13 (trixie) 上的软路由管理系统，提供 43 个功能页面的
Web 管理面板：WAN 接入、PPPoE 多拨、DHCP/DNS、IPv6、防火墙、QoS 限速、
访问控制、DDNS、文件共享、Docker 管理等。
核心设计原则：不重新实现任何协议
PPPoE 交给 ppp，DHCP 交给 dnsmasq，IPv6 RA 交给 radvd，NAT 交给 nftables。
Web 面板只做三件事：渲染原生配置文件 → 语法预检 → 原子写入并 reload。
面板删掉后，系统仍是一台配置完好的 Debian 路由器。
安全默认值
· 安装后不接管网络：不改默认路由、不开 IP 转发、不启动 DHCP 服务
· 所有改网络的动作都需要用户在面板上亲手点「应用」
· 避开 5900 端口，不触碰 VNC / X 会话
· 配置写入前先做语法预检，失败则回滚
架构
· backend/ Python 3 标准库，零第三方依赖（9 个模块）
· web/ 原生 JS/CSS，无构建步骤
· 常驻 helper 通过 Unix socket 提供 75 个动作，socket 不可用时回退 subprocess
· 鉴权走 X-Token 请求头
打包
· packaging/build-deb.sh → drouter_1.0.0_all.deb（含 6 个 systemd 单元）
· scripts/make-offline-deps.sh → 236 个依赖 .deb + 本地仓库索引
· packaging/build-offline-bundle.sh → 自包含离线包，目标机零外网可装
· packaging/build-docker.sh → 容器镜像（体验用）
测试
40 套单元测试 + 3 个前端检查脚本（菜单映射 / 离线渲染 / 手机适配），
全部挂在 devtools/sync.sh 的预检链里。
许可：MIT
|
2026-09-30 19:26:24 +08:00 |
|