# Rainbow 竞品分析 > 版本：v2.1 | 日期：2026-07-03 | [← 返回 README](/NewLife/RainbowBridge/Blob/master/Doc/../README.md) > > 对标版本：Rainbow v3.1 / OpenWrt 25.12 / pfSense 2.8 / OPNsense 25.x / RouterOS 7.x / iKuai 3.x / VyOS 1.5 / AdGuard Home 0.107 Rainbow 面向**家庭、工作室、中小企业**等多种场景，竞品覆盖开源和商业两类软路由方案。 --- ## 1. 核心定位差异 软路由管理领域的主要方案，按底层架构可分为三类： | 类型 | 代表产品 | 说明 | |------|---------|------| | **精简版 Linux 发行版** | OpenWrt、Gargoyle | 自带内核、musl libc + busybox、自研 init（procd）、独立包管理（opkg），替换原厂固件安装 | | **完整操作系统** | pfSense（FreeBSD）、OPNsense（FreeBSD）、RouterOS（自研内核）、iKuai（定制 Linux）、VyOS（Debian） | 基于完整操作系统，功能强大 | | **标准 Linux 管理平台** | **Rainbow** | 运行在已有 Debian/Ubuntu/CentOS 上的 Web 管理应用，不替换操作系统，复用宿主网络栈 | ### 1.1 竞品概览 | 属性 | Rainbow | OpenWrt | pfSense CE | OPNsense | RouterOS | iKuai | VyOS | |------|---------|---------|-----------|----------|----------|-------|------| | **类型** | 管理平台 | 精简 Linux | FreeBSD 发行版 | FreeBSD 发行版 | 商业 OS | 商业 OS | Debian 发行版 | | **许可证** | MIT | GPL-2.0 | Apache 2.0 | BSD-2-Clause | 商业许可 | 闭源免费 | GPL-2.0 | | **技术栈** | .NET 10 + React | C/Lua | PHP | PHP/Python | 自研 | 自研 | Python/Shell | | **Web 界面** | ✅ React SPA + Cube | LuCI（Lua） | PHP WebGUI | PHP MVC | WebFig + WinBox | ✅ 自研 | ❌ 仅 CLI | | **GitHub Stars** | — | 27.4k | 5.7k | 4.5k | — | — | 1.3k | | **Contributors** | — | 1,442 | 366 | 327 | — | — | 102 | | **定价** | 免费 | 免费 | 免费（+商业支持） | 免费（+商业支持） | $45-$250/许可 | 免费（+硬件） | 免费（+订阅支持） | | **移动端** | ✅ 响应式 | ⚠️ 部分 | ❌ | ⚠️ 部分 | ✅ App | ⚠️ 部分 | ❌ N/A | ### 1.2 Rainbow 与 OpenWrt 的本质区别 > OpenWrt 是一个**精简版 Linux 操作系统**——它自带内核、musl libc 替代 glibc、busybox 替代 GNU 工具链、procd 替代 systemd、opkg 替代 apt。安装 OpenWrt 意味着**替换整个操作系统**。 > > Rainbow 是一个**基于 .NET 跨平台的标准 Linux 管理平台**——它依赖宿主系统已安装的 glibc、systemd、apt、pppd、dnsmasq、iptables 等标准组件。安装 Rainbow 只是 `dotnet publish` + StarAgent 拉起一个 Web 应用。同时通过 `IOSAdapter`/`IFirewallAdapter`/`IDhcpDnsAdapter` 等适配器接口，逐步将 Windows 和 macOS 纳入支持范围。 | 维度 | OpenWrt（精简版 Linux） | Rainbow（标准 Linux 管理平台） | |------|------------------------|------------------------------| | 底层 OS | 自研发行版（musl + busybox） | 依赖标准发行版（Debian/Ubuntu/CentOS） | | 系统库 | musl libc | glibc | | 工具链 | busybox | GNU coreutils | | 包管理 | opkg（6000+ .ipk） | apt/dnf（60000+ .deb/.rpm） | | 初始化 | procd（自研） | systemd / StarAgent | | 网络配置 | UCI 统一模型 | 直接管理原生配置文件 | | 安装方式 | 刷机 / 替换系统 | `dotnet publish` | | Web 技术 | LuCI（Lua） | React 19 + Cube（.NET 10） | | 许可证 | GPL 2.0 | MIT | | 依赖生态 | 6000+ opkg 包 | 宿主系统 60000+ 包 | ### 1.3 VyOS 定位补充 VyOS 是基于 Debian 的网络操作系统，**仅提供 CLI（类 Juniper 风格），无 Web GUI**。定位为企业和云环境的网络工程师工具，与 Rainbow 的 Web 管理定位互补而非直接竞争。 | 维度 | VyOS | Rainbow | |------|------|---------| | 交互方式 | CLI（SSH） | Web GUI | | 目标用户 | 网络工程师/DevOps | 家庭/工作室/中小企业管理员 | | 配置方式 | `set`/`commit`/`save` 事务模型 | Web 表单 + API | | 云支持 | ✅ AWS/Azure/GCP 原生 | ✅ 可运行于云主机 | | 学习门槛 | 高（需网络工程背景） | 低（Web 界面直观操作） | --- ## 2. 功能对比矩阵 按 Rainbow 7 大领域逐项对比，统一标记：✅ 完整支持 | ⚠️ 部分可用 | ❌ 不支持 | — 不适用 ### 2.1 网络接入 | 功能 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | PPPoE 拨号 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | 多 WAN 负载均衡 | ✅ | ✅ mwan3 | ✅ | ✅ | ✅ | ✅ | ✅ | | 策略路由 | ✅ iproute2 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | 故障检测切换 | ✅ ping 网关 | ✅ mwan3 | ✅ | ✅ | ✅ | ✅ | ✅ | | DHCP 服务 | ✅ dnsmasq | ✅ dnsmasq | ✅ | ✅ | ✅ | ✅ | ✅ | | DHCP 静态绑定 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | IPv6 双栈 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | DHCPv6-PD | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ### 2.2 安全管控 | 功能 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | 防火墙/NAT | ✅ iptables | ✅ nftables | ✅ pf | ✅ pf | ✅ | ✅ | ✅ nftables | | 端口映射 DNAT | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | 时间段规则 | ✅ | ⚠️ cron | ✅ | ✅ | ✅ | ✅ | ⚠️ | | DNS 劫持/重定向 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | DNS 黑名单（分类） | ✅ 4 分类 | ⚠️ 需插件 | ⚠️ pfBlocker | ⚠️ | ⚠️ | ❌ | ❌ | | DNS 广告屏蔽 | ✅ 预置清单 | ⚠️ AdBlock | ✅ pfBlocker | ⚠️ | ❌ | ❌ | ❌ | | DNS 拦截提示页 | ✅ 独立 :9080 | ❌ | ❌ | ⚠️ Captive Portal | ❌ | ❌ | ❌ | | 儿童模式白名单 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | 组件可替换 | ✅ nftables | — | — | — | — | — | — | ### 2.3 终端管理 | 功能 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | MAC 设备识别 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | 设备厂商识别(OUI) | ✅ | ⚠️ | ⚠️ | ⚠️ | ✅ | ✅ | ❌ | | 设备分组（树形） | ✅ | ❌ | ❌ | ❌ | ❌ | ✅ | ❌ | | 设备图标/中文名 | ✅ | ❌ | ❌ | ❌ | ❌ | ⚠️ | ❌ | | 一人多终端关联 | ✅ | ❌ | ❌ | ❌ | ❌ | ⚠️ | ❌ | | 一键拉黑/解封 | ✅ | ⚠️ 手动 | ⚠️ | ⚠️ | ✅ | ✅ | ⚠️ | | 上下线历史 | ✅ DeviceHistory | ❌ | ⚠️ | ⚠️ | ⚠️ | ✅ | ❌ | ### 2.4 高级路由 | 功能 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | VLAN | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | 静态路由 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | WireGuard VPN | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | | OpenVPN | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | | VPN 站点互联 | ✅ | ⚠️ | ✅ | ✅ | ✅ | ❌ | ✅ | | 流量整形 QoS | 🧊 暂缓 | ✅ SQM | ✅ | ✅ | ✅ | ✅ | ⚠️ | ### 2.5 数据统计 | 功能 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | 实时流量图 | ✅ ECharts | ⚠️ 基础 | ⚠️ RRD | ⚠️ RRD | ✅ | ✅ | ❌ | | 网口分钟/小时/日统计 | ✅ 3 级聚合 | ❌ | ❌ | ❌ | ⚠️ | ✅ | ❌ | | 设备流量统计 | ✅ | ❌ | ❌ | ❌ | ⚠️ | ✅ | ❌ | | 成员流量统计 | ✅ | ❌ | ❌ | ❌ | ❌ | ⚠️ | ❌ | | 过期自动清理 | ✅ 7/90/365 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ### 2.6 系统运维 | 功能 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | 仪表盘 | ✅ | ⚠️ LuCI | ✅ | ✅ | ✅ | ✅ | ❌ | | 系统健康监控 | ✅ | ⚠️ | ✅ | ✅ | ✅ | ✅ | ✅ | | 配置备份/回滚 | 🔧 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ commit/rollback | | 操作日志审计 | ✅ | ⚠️ syslog | ✅ | ✅ | ✅ | ✅ | ✅ | | 多用户 RBAC | ✅ Cube | ❌ root 单用户 | ✅ | ✅ | ✅ | ✅ | ✅ | | SSO 单点登录 | ✅ OAuth/OIDC | ❌ | ❌ | ⚠️ LDAP | ❌ | ❌ | ⚠️ RADIUS | | 主题/品牌自定义 | ✅ 8 套+自定义 | ❌ | ❌ | ❌ | ⚠️ 皮肤 | ❌ | ❌ | ### 2.7 旁路由与 DHCP 级访问控制 | 功能 | Rainbow | OpenWrt | pfSense | OPNsense | AdGuard Home | Pi-hole | iKuai | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | 旁路由模式 | ✅ DHCP+DNS 管控 | ✅ dnsmasq tag | ⚠️ DHCP Relay | ✅ Captive Portal | ✅ DNS 过滤 | ✅ DNS 过滤 | ✅ ARP 绑定 | | DHCP 设备授权 | 🔧 三态开发中 | ✅ tag:known/unknown | ❌ | ✅ Zone 策略 | ❌ | ⚠️ Group | ✅ 非绑定禁网 | | 未知设备隔离 IP 池 | 🔧 开发中 | ✅ dhcp-range=tag:!known | ❌ | ✅ 独立 Zone | ❌ | ❌ | ⚠️ VLAN隔离 | | DNS 级广告拦截 | ✅ 预置清单 | ⚠️ 需插件 | ⚠️ pfBlocker | ⚠️ | ✅ 核心能力 | ✅ 核心能力 | ❌ | | DNS 拦截提示页 | ✅ 独立 :9080 | ❌ | ❌ | ⚠️ Captive Portal | ❌ | ❌ | ❌ | | 儿童模式白名单 | ✅ | ❌ | ❌ | ❌ | ⚠️ 自定义规则 | ⚠️ 自定义规则 | ❌ | | 跨平台 DNS/DHCP | 🔧 接口预留 | ❌ Linux only | ❌ FreeBSD only | ❌ FreeBSD only | ❌ Linux/macOS | ❌ Linux only | ❌ Linux only | > **旁路由对比说明**：旁路由模式下设备不改变主网关，仅通过 DHCP 分配 DNS 或网关指向 Rainbow 节点。dnsmasq tag 系统（OpenWrt）是最灵活的方案——`dhcp-host=MAC,set:authorized` 打标签，`tag:!authorized` 匹配未知设备并分配隔离 IP 池。Rainbow 的 NET-5 模块正在实现同等能力。AdGuard Home / Pi-hole 是纯 DNS 过滤方案，不做 DHCP 设备授权。 --- ## 3. 非功能维度对比 ### 3.1 部署与运维 | 维度 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | 部署方式 | `dotnet publish` | 刷机 | ISO 安装 | ISO 安装 | ISO/Netinstall | ISO 安装 | ISO 安装 | | 部署难度（1-5） | ★★☆ | ★★★★ | ★★★ | ★★★ | ★★★ | ★★☆ | ★★★★ | | 是否替换 OS | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | 在线升级 | ✅ NewLife.Net.Upgrade | ✅ attended sysupgrade | ✅ | ✅ | ✅ | ✅ | ✅ | | 进程守护 | ✅ StarAgent | ✅ procd | ✅ | ✅ | ✅ | ✅ | ✅ systemd | | 远程管理 | ✅ Web + API | ⚠️ SSH+LuCI | ✅ Web | ✅ Web+API | ✅ WinBox+API | ✅ Web+App | ⚠️ SSH only | ### 3.2 安全性 | 维度 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | Web 认证 | RBAC 多用户 | root 单用户 | 多用户 | 多用户+TOTP | 多用户 | 多用户 | N/A（无Web） | | SSO/OAuth | ✅ | ❌ | ❌ | ⚠️ LDAP | ❌ | ❌ | ⚠️ RADIUS | | HTTPS | Let's Encrypt | ⚠️ 自签名 | ✅ | ✅ | ⚠️ 自签名 | ⚠️ | N/A | | 防暴力破解 | ✅ Cube | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ fail2ban | | 操作审计 | ✅ SQLite | ⚠️ syslog | ✅ | ✅ | ✅ | ✅ | ✅ | | 命令执行管控 | ✅ Sudo 白名单 | root 无限制 | ⚠️ | ⚠️ | ⚠️ | ⚠️ | ⚠️ | | CVE 响应 | — | ✅ 活跃 | ✅ 企业级 | ✅ 企业级 | ✅ 企业级 | ❌ | ✅ | ### 3.3 社区与生态 | 维度 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | GitHub Stars | — | 27.4k | 5.7k | 4.5k | — | — | 1.3k | | 社区论坛 | ❌ | forum.openwrt.org | forum.netgate.com | forum.opnsense.org | forum.mikrotik.com | bbs.ikuai8.com | vyos.net | | 插件/包数量 | ❌ | 6000+ opkg | ⚠️ 少量 | ⚠️ 少量 | ❌ | ❌ | ❌ | | 中文社区 | ✅ | ⚠️ 部分 | ❌ | ❌ | ⚠️ 部分 | ✅ | ❌ | | 商业支持 | ❌ | ❌ | ✅ Netgate | ✅ Deciso | ✅ MikroTik | ✅ 爱快 | ✅ VyOS Networks | | 文档质量 | ⚠️ 完善中 | ✅ 极丰富 | ✅ | ✅ | ✅ | ⚠️ | ✅ | --- ## 4. SWOT 分析（Rainbow） ### 4.1 优势（Strengths） | 优势 | 说明 | |------|------| | **标准 Linux 不刷机** | 唯一不替换操作系统的方案，用户保留完整 apt/dnf 生态和 glibc 兼容性 | | **前后端分离现代化 UI** | React SPA + ECharts + 星语UI 主题系统，远超 LuCI/WinBox 等传统界面 | | **DNS 深度管控** | 4 分类黑名单 + 预置广告清单 + 拦截提示页 + 儿童模式白名单，竞品无完整方案 | | **企业级安全** | 多用户 RBAC + SSO + Sudo 白名单 + 操作审计，远超竞品的 root 单用户模式 | | **数据库驱动** | SQLite 持久化所有配置，可查询可审计可备份，非文本文件散落 | | **MIT 开源** | 无 Copyleft 限制，商业使用无法律风险 | | **全场景覆盖** | 一套平台满足家庭→工作室→中小企业，无需切换方案 | | **数据统计管道的完整性** | 三级聚合（分钟→小时→日）+ 自动清理，覆盖网口/设备/成员三个维度 | ### 4.2 劣势（Weaknesses） | 劣势 | 说明 | 应对 | |------|------|------| | **插件生态空白** | 无插件市场，用户无法自行扩展功能 | Cube Area 扩展机制；聚焦核心路由功能，不为数量竞争 | | **不支持 ARM/MIPS 硬路由** | 仅 x86，无法刷入家用路由器 | 定位 x86 软路由市场（工控机/迷你主机/虚拟机/云主机） | | **社区尚未建立** | 无论坛、无用户群、文档待完善 | 开源后逐步建设；优先保证代码和 API 文档质量 | | **需依赖宿主系统** | 用户必须先有 Debian/Ubuntu/CentOS | 提供一键安装脚本；依赖标准组件而非自研是优势 | | **无在线升级机制** | 升级需手动 `dotnet publish` | ✅ 已实现 NewLife.Net.Upgrade + StarAgent 重启 | | **无流量整形 QoS** | 暂缓开发 | 不是家庭/工作室核心需求 | ### 4.3 机会（Opportunities） | 机会 | 说明 | |------|------| | **x86 软路由市场增长** | 工控机价格持续下降（¥300-800），性能远超 ARM 硬路由 | | **家庭上网管控需求** | 双减政策下网课普及，家长对儿童上网时间和内容管控需求旺盛 | | **.NET 技术栈空白** | 软路由管理领域无 .NET 方案，唯一选择 | | **中小企业 VPN 互联** | 远程办公常态化，多站点 VPN 需求持续增长 | | **信创/国产化趋势** | 纯国产自主研发 + MIT 开源，符合信创要求 | | **云主机软路由** | 越来越多用户将软路由部署在云主机上，Rainbow 天然适配 | ### 4.4 威胁（Threats） | 威胁 | 说明 | 应对 | |------|------|------| | **OpenWrt 生态壁垒** | 极客用户群牢固，插件丰富 | 不做正面竞争；服务"不想刷机"的用户群 | | **iKuai 家庭用户基础** | 中文社区成熟，小白友好 | 开源 + 无广告 + 不强制绑定硬件 | | **商业竞品功能碾压** | pfSense/RouterOS 企业功能更成熟 | 聚焦中小场景，不做大企业市场 | | **.NET 生态认知偏差** | 部分用户认为 .NET 不适合作网络管理 | 用性能和体验说话；.NET 10 已全面跨平台 | --- ## 5. 目标用户对比 | 维度 | OpenWrt 用户 | pfSense/OPNsense 用户 | RouterOS 用户 | iKuai 用户 | VyOS 用户 | **Rainbow 用户** | |------|-------------|----------------------|--------------|-----------|----------|-----------------| | **场景** | 家庭/极客 | 中小企业/教育 | ISP/企业 | 家庭/网吧/企业 | 企业/云/ISP | **家庭 / 工作室 / 中小企业** | | **技术水平** | 中高级 Linux | 中高级网络 | 中高级网络 | 入门级 | 高级网络工程师 | 有基本 Linux 概念，会用 apt | | **硬件** | ARM/MIPS/x86 | x86 | 专有硬件/x86 | x86 | x86/云 | x86 工控机/迷你主机/虚拟机 | | **核心诉求** | 最大化路由器功能 | 企业级防火墙 | 无线/路由一体化 | 流控+行为管理 | 网络自动化 | 多 WAN 负载均衡 + DNS 管控 + 上网管理 | | **时间投入** | 愿意花时间研究 | 愿意学习 | 愿意学习 | 希望开箱即用 | 专业投入 | 希望开箱即用 | | **技术偏好** | Lua/LuCI 生态 | BSD 生态 | MikroTik 生态 | 国产商业 | 网络工程 CLI | .NET/C# 生态 | --- ## 6. 功能覆盖率对比总表 按 Rainbow 功能体系计算各竞品覆盖率（仅计 ✅ 和 ⚠️）： | 领域 | Rainbow | OpenWrt | pfSense | OPNsense | RouterOS | iKuai | VyOS | |------|:---:|:---:|:---:|:---:|:---:|:---:|:---:| | 网络接入（8 项） | 100% | 100% | 100% | 100% | 100% | 100% | 100% | | 安全管控（9 项） | 100% | 67% | 78% | 78% | 67% | 56% | 44% | | 终端管理（7 项） | 100% | 43% | 43% | 43% | 57% | 86% | 14% | | 高级路由（6 项） | 83% | 83% | 100% | 100% | 100% | 50% | 83% | | 数据统计（5 项） | 100% | 20% | 20% | 20% | 40% | 80% | 0% | | 系统运维（7 项） | 86% | 43% | 86% | 86% | 86% | 86% | 57% | | **综合** | **95%** | **60%** | **73%** | **73%** | **76%** | **78%** | **52%** | > 说明：覆盖率基于 Rainbow 功能体系的"有/无"统计，不代表功能深浅。例如 OpenWrt 虽覆盖率 60%，但在防火墙和 VPN 领域功能深度远超 Rainbow。 --- ## 7. 结论 ### 7.1 Rainbow 的核心竞争力 1. **架构代差**：唯一不替换操作系统的方案——`dotnet publish` 即用，用户保留完整的 apt/dnf 生态 2. **安全代差**：RBAC + SSO + Sudo 白名单 + 操作审计，远超所有竞品的 root 单用户登录 3. **DNS 管控深度**：4 分类黑名单 + 预置广告清单 + 拦截提示页 + 儿童模式白名单，无竞品提供完整方案 4. **UI 代差**：React 19 + ECharts + 星语UI 8 套主题，远胜 LuCI（Lua）、PHP WebGUI、WinBox 5. **数据驱动**：SQLite 持久化 + 三级聚合统计管道 + 自动清理，竞品无此体系 6. **全场景覆盖**：从家庭防沉迷到企业 VLAN/VPN，一套平台全覆盖，无需切换方案 7. **MIT 许可**：无商业使用限制，适合集成到商业产品中 ### 7.2 差异化定位 > Rainbow 不与 OpenWrt 比插件数量，不与 pfSense 比企业级防火墙深度，不与 iKuai 比流控行为管理。 > > **Rainbow = 标准 Linux 上的现代化 Web 管理平台**，让用户在不刷机的前提下，获得多 WAN 负载均衡、DNS 深度管控、终端管理、VPN 互联等全场景路由能力。 > > 为"会用 apt 但不想折腾"的用户，提供开箱即用的软路由管理体验。 ### 7.3 追赶优先级 | 优先级 | 领域 | 竞品参考 | 差距 | |--------|------|---------|------| | P0 | dnsmasq 配置同步 | OpenWrt dnsmasq UCI 集成 | ❌ DnsmasqManager 缺失，配置未同步 | | P0 | DHCP 设备授权三态 | OpenWrt dnsmasq tag 系统、iKuai 非绑定禁网 | ❌ 开发中（NET-5） | | P1 | Windows 平台适配 | — | ❌ WindowsAdapter 为纯桩 | | P1 | macOS 平台适配 | — | ❌ MacAdapter 为纯桩 | | P1 | 配置备份/回滚 | VyOS commit/rollback、OPNsense | 🔧 骨架已有，待完善 | | P2 | 在线升级 | OpenWrt attended sysupgrade | ✅ 已实现 | | P2 | 流量整形 QoS | OpenWrt SQM、iKuai 流控 | 🧊 暂缓 | | P3 | 自研 DNS/DHCP 服务器 | Technitium DNS Server、ARSoft.Tools.Net | 🧊 接口预留，远期规划 | | P3 | 插件市场 | OpenWrt opkg 生态 | ❌ 无插件机制 | --- （完）