liuzhuohua
64df3cf331
一套跑在 Debian 13 (trixie) 上的软路由管理系统，提供 43 个功能页面的 Web 管理面板：WAN 接入、PPPoE 多拨、DHCP/DNS、IPv6、防火墙、QoS 限速、 访问控制、DDNS、文件共享、Docker 管理等。 核心设计原则：不重新实现任何协议 PPPoE 交给 ppp，DHCP 交给 dnsmasq，IPv6 RA 交给 radvd，NAT 交给 nftables。 Web 面板只做三件事：渲染原生配置文件 → 语法预检 → 原子写入并 reload。 面板删掉后，系统仍是一台配置完好的 Debian 路由器。 安全默认值 · 安装后不接管网络：不改默认路由、不开 IP 转发、不启动 DHCP 服务 · 所有改网络的动作都需要用户在面板上亲手点「应用」 · 避开 5900 端口，不触碰 VNC / X 会话 · 配置写入前先做语法预检，失败则回滚 架构 · backend/ Python 3 标准库，零第三方依赖（9 个模块） · web/ 原生 JS/CSS，无构建步骤 · 常驻 helper 通过 Unix socket 提供 75 个动作，socket 不可用时回退 subprocess · 鉴权走 X-Token 请求头 打包 · packaging/build-deb.sh → drouter_1.0.0_all.deb（含 6 个 systemd 单元） · scripts/make-offline-deps.sh → 236 个依赖 .deb + 本地仓库索引 · packaging/build-offline-bundle.sh → 自包含离线包，目标机零外网可装 · packaging/build-docker.sh → 容器镜像（体验用） 测试 40 套单元测试 + 3 个前端检查脚本（菜单映射 / 离线渲染 / 手机适配）， 全部挂在 devtools/sync.sh 的预检链里。 许可：MIT
40 lines
1.3 KiB
Python
40 lines
1.3 KiB
Python
#!/usr/bin/env python3
|
|
# -*- coding: utf-8 -*-
|
|
"""深挖 ulog 守护：units 单元名、fw_log 开关、以及防火墙日志为何为空。"""
|
|
import json
|
|
import ssl
|
|
import urllib.request
|
|
|
|
BASE = 'https://127.0.0.1:8443'
|
|
CTX = ssl._create_unverified_context()
|
|
TOK = None
|
|
|
|
|
|
def call(path, payload=None):
|
|
data = json.dumps(payload or {}).encode('utf-8') if payload is not None else None
|
|
req = urllib.request.Request(BASE + path, data=data,
|
|
method='POST' if data else 'GET')
|
|
req.add_header('Content-Type', 'application/json')
|
|
if TOK:
|
|
req.add_header('X-Token', TOK)
|
|
try:
|
|
with urllib.request.urlopen(req, timeout=25, context=CTX) as r:
|
|
return json.loads(r.read().decode('utf-8'))
|
|
except Exception as e:
|
|
return {'ok': False, 'msg_cn': str(e)}
|
|
|
|
|
|
TOK = call('/api/login', {'username': 'admin', 'password': 'admin123'})['data']['token']
|
|
|
|
r = call('/api/ulog/daemon')
|
|
print('=== /api/ulog/daemon 全文 ===')
|
|
print(json.dumps(r.get('data'), ensure_ascii=False, indent=2)[:1500])
|
|
|
|
print('\n=== /api/ulog/conf 全文 ===')
|
|
r = call('/api/ulog/conf')
|
|
print(json.dumps(r.get('data'), ensure_ascii=False, indent=2)[:1800])
|
|
|
|
print('\n=== /api/fwlog 全文（前 800 字符）===')
|
|
r = call('/api/fwlog')
|
|
print(json.dumps(r.get('data'), ensure_ascii=False, indent=2)[:800])
|