远程给朋友修 VPN：有了 AI 之后，一次运维排障是怎么进行的

Sun, 20 Sep 2026 00:00:00 +0000

朋友坐在我家客厅，MacBook 上的 OpenVPN Connect 死活连不上我 NAS 的 VPN。我没碰她的电脑，只把一条 ssh 命令丢给了 AI agent（Claude Code）。

一个小时后：VPN 通了；她的设备在 NAS 上有了专属的出口策略；桌面上多了三个带图标的小程序，双击就能用。

这篇文章记两件事：故障本身是怎么一层层剥开的，以及有了 AI 之后，这类工作和以前到底哪里不一样了。

文中所有公网 IP、密码、商业服务商品牌、个人域名与真实用户名均已抹去或改写，只保留可复用的结构。内网地址与真实环境一致（192.168.1.0/24，网段约定同前两篇），VPN 段记作 172.x.y.0/24，对外端口记作 <VPN端口>。

家庭网络分层拓扑：从远端笔记本到双出口的完整链路

Sun, 09 Aug 2026 00:00:00 +0000

上一篇《OpenWrt 双出口分流》讲的是旁路网关内部怎么做第二出口。这一篇把镜头拉远，讲整张网络的分层拓扑：一台远端的公司笔记本，是怎么穿过 NAS 的 VPN、被两段策略路由接力、最终从境外出口上网的；以及家里每一类设备各自走哪条路、为什么。

文中所有公网 IP、商业服务商品牌、个人域名与主机名均已抹去，只保留可复用的结构。

主路由 / 光猫 · 192.168.1.1 on Wenkang's BLOG

远程给朋友修 VPN：有了 AI 之后，一次运维排障是怎么进行的

家庭网络分层拓扑：从远端笔记本到双出口的完整链路