GhostMesh 路由器/Linux TUN 模式背后的安全网

在桌面设备上，路由错误令人烦恼，但你就坐在这台机器前面。而在一台只能通过 TUN 模式即将重定向的那条链路来管理的路由器上，一个错误可能会让你彻底被锁在外面——这正是经典的“改了防火墙规则、丢了 SSH 会话”式故障。

每个看门狗都可以独立失效而不会让设备被困住，因为它们既不互相依赖，也不依赖同一个进程持续存活。

两层保护都只会移除 GhostMesh 自己添加的内容——绝不会动路由器或服务器原有的默认路由。这也是为什么可以在任何时候（而不仅仅是发生故障时）安全地运行手动的紧急回滚命令。