Hub 节点中心
选择一个公网中继 Hub 节点，管理组网与应用发布
← 返回 Hub 节点列表
Hub VM
VPN 端点
—
WireGuard wg0 (UDP: —)
在线客户端
0 / 0
基于实时探针握手数据
发布应用
0
Caddy 反向代理自动映射
Agent 运行时
连通正常
最后同步: —
SSH 端口转发规则
将 Hub 公网端口映射到内网 Peer 设备的 SSH (22) 或其他 TCP 服务
| 转发规则 | 关联 Peer 目标 | Hub 公网监听端口 | 目标内网端口 | 状态 | 操作 |
|---|
Peer 客户端列表
内网设备与服务器。SSH 端口转发与应用发布均依托 Peer 隧道互联
| 客户端设备 | 内网隧道 IP | 实时状态 | SSH 转发 | 关联服务 | 操作 |
|---|
已发布应用管理
将内网 Peer 上的 Web 业务端口发布到公网或指定端口（自动配置 Caddy 反代与 TLS）
| 所属 Peer 目标 | 应用名称 | 对外访问端点 | 转发目标 | 状态 | 操作 |
|---|
域名与 SSL/TLS 证书库
0 张证书
集中管理 Cloudflare Origin CA、Let's Encrypt 或第三方证书，发布站点时直接选用
▼
| 证书名称 / 别名 | 适用域名 (Domains) | 证书类型 / 颁发者 | 创建时间 | 关联站点 | 操作 |
|---|
Caddy 服务端实例与路径设置
配置 Hub 宿主机上的 Caddy 二进制与 Caddyfile 路径（支持自动探测）
▼
Hub Agent 通信与连接参数
配置控制面与 Hub Agent 之间的管理通道。支持 Cloudflare Tunnel 与域名/IP 直连两种通信模式。
通信通道模式（二选一）
Cloudflare Tunnel 模式
推荐，零端口暴露，抗封锁跨网穿透
域名 HTTPS / IP 直连模式
直接连接公网 IP 或带端口的域名
在 Cloudflare Zero Trust 中将该域名反代至 Hub 本机
http://localhost:1980若通过 Caddy 反代管理端点可填
https://域名:端口/agent结构化 Raw JSON 配置
可直接编辑底层结构化 JSON。修改后点击顶部「保存并生效」统一推送
编译产物预览：
—
完整配置备份与导入恢复
随时导出当前 Hub 的完整拓扑配置（WireGuard 接口、Peer 客户端列表、SSH 端口转发、Caddy 站点反代），或从本地 JSON 备份文件一键恢复，杜绝配置丢失风险。
Hub 版本与生命周期管理
统一管控 Hub 宿主机上的 Agent 程序运行时版本（支持多步可视化热升级与状态诊断）与拓扑配置历史版本快照回滚。
版本检测中...
Hub Agent 运行程序
运行版本: —
控制台最新: v0.4.0
支持从控制面一键向 Hub 推送最新源码，执行语法预检并平滑热重启，零停机且不影响已有 VPN 隧道。
拓扑配置历史版本快照
系统自动保留最近 10 次完整配置快照，随时可一键无损回滚。