节点网络端口现场验证记录
验证日期：2026-09-12（UTC）
执行主机：pcdell-101 / 100.64.0.2
验证方式：从 101 直连目标 Tailnet 地址，先区分 Tailnet 状态与 TCP 传输，再使用已登记用户/密钥回读主机名、用户和 Tailnet IP。未通过认证或传输层的节点不写成“已验证”。
本页是 2026-09-12 的历史快照。NAS SSH 授权边界已于 2026-09-30 更新：
RR、101、Home为三个同级管理入口，三者均已直连回读SZ-YohanNAS。2026-10-03 的全量在线、离线、直接路径和 SSH 身份回读以 节点名称与别名 为当前权威，本页不得覆盖当前地址绑定。
📌 结论摘要
本页保留 2026-09-12 的现场结果，只用于说明当时的传输层、认证层和身份回读状态。后续节点或访问边界发生时，以 节点名称与别名 的当前登记为准。不能把历史成功直接当作当前可用。
📋 结果总表
| 别名 | 主机名 | Tailnet 节点名 | Tailnet IP | SSH 用户/端口 | 当前结论 |
|---|---|---|---|---|---|
rr |
rr |
agentmeshos-main |
100.64.0.1 |
root:47522 |
已直连、已回读身份；SSH 监听 0.0.0.0:47522 |
101 |
pcdell-101 |
agentmeshos-worker-pcdell-101 |
100.64.0.2 |
root:10122 |
当前执行主机；本机 sshd 与 /etc/ssh/sshd_config 均确认 10122 |
home |
Home |
agentmeshos-home-windows |
100.64.0.7 |
Administrator:22 |
已直连、已回读身份；Windows OpenSSH 监听 0.0.0.0:22 |
windows-summer |
summer |
agentmeshos-windows-summer |
100.64.0.12 |
Administrator:22 |
2026-09-12 复核直连、已回读身份；Windows OpenSSH 端口 22 |
mm |
r1049668 |
agentmeshos-worker-mm |
100.64.0.6 |
root:10496 |
已直连、已回读身份；sshd 监听 0.0.0.0/[::]:10496 |
dd |
dedirock-717106053 |
agentmeshos-worker-dd |
100.64.0.9 |
root:17106 |
已直连、已回读身份；sshd 监听 *:17106 |
jj |
未回读 | agentmeshos-worker-jj |
100.64.0.11 |
root:10503 |
TCP 10503 可达，但公钥授权失败；不是端口不通，不能标记 SSH 成功 |
103 |
未回读 | agentmeshos-worker-pcdell-103（项目登记） |
100.64.0.5 |
root:10322（文档登记） |
Tailnet 返回 no matching peer，TCP 超时；端口当前待验证 |
office |
未回读 | agentmeshos-office-windows |
100.64.0.4 |
Administrator:22（配置入口） |
Tailnet/TCP 超时；未进入认证层 |
mac-mini |
macdeMac-mini.local（上次回读） |
agentmeshos-mac-mini（当前 DNS 名；显示名曾为 mac的Mac mini） |
100.64.0.14 |
administrator:22（历史验证） |
当前 Tailnet、TCP/22 和 SSH 均超时；当前不可用 |
nas-sz |
未回读 | nas-sz |
100.64.0.10 |
admin:22 |
TCP 22 可达；当时仅允许主节点来源的 SSH 公钥，身份未从 101 回读 |
windows-summer |
未回读 | agentmeshos-windows-summer |
100.64.0.12 |
未知 | Tailnet 离线，未登记 SSH 入口 |
redmi-3s |
未回读 | redmi-3s（显示名 Redmi 3S） |
100.64.0.8 |
不适用 | Tailnet 离线；移动节点不登记 SSH 入口 |
office-iphone |
未回读 | agentmeshos-office-iphone |
100.64.0.3 |
不适用 | Tailnet 离线；移动节点不登记 SSH 入口 |
🧭 故障分类
rr、home、windows-summer、mm、dd：传输层和认证层都通过，端口可作为当前直连入口。jj：TCP 已通，失败发生在 SSH 授权层；应修复目标authorized_keys或使用目标已登记密钥，不能改写为“端口错误”。103、office、mac-mini：失败发生在 Tailnet/TCP 层，主机身份尚未回读；不能将历史端口视为当前可用。nas-sz：TCP22已从 101 验证可达，但按 NAS 访问边界不能从 101 冒用主节点授权源，SSH 身份保持待授权；不能把 TCP 可达写成 SSH 登录成功。redmi-3s、office-iphone：本次没有 SSH 入口证据；端口字段保持未知或不适用。
补充复核（2026-09-12，仍由 pcdell-101 / 100.64.0.2 直连）：100.64.0.12:22 使用已登记的 Windows Summer 管理密钥认证成功，回读 hostname=summer、user=summer\\administrator、tailscale ip -4=100.64.0.12；该入口更新为已验证。
🧪 证据与后续规则
原始 SSH、TCP、Tailnet 状态和监听快照保存在本次执行主机的 temp/node-inventory/，并由目录中的 SHA256SUMS 校验。临时快照不作为凭据来源，也不替代本页的结论。
后续任何会话必须先在当前执行主机运行 hostname 与 tailscale ip -4，再按节点名称与别名解析别名；登录后立即回读目标 hostname、用户和 Tailnet IP。若端口可达但认证失败，记录为授权问题；若 Tailnet/TCP 不通，记录为传输层问题；不得自行中转或猜测端口。
⚠️ 未决项 / 需要决策
| 未决项 | 当前事实 | 下一步 |
|---|---|---|
| NAS 管理来源 | 2026-09-12 快照记录仅允许主节点，该边界已于 2026-09-30 被三来源同级管理取代 | 后续只依据当前节点登记，不再沿用本页旧结论 |
| 离线节点复核 | 103、Mac mini 等节点在当前现场不可用 |
节点重新上线后重新回读身份、端口和认证结果 |