Версия KeeneticOS и модель роутера.

Проверяет через компонентный менеджер роутера, доступна ли новая версия KeeneticOS в настроенном канале обновлений. ТРЕБУЕТ прав основного аккаунта admin — под менее привилегированным аккаунтом роутер отвечает ошибкой "execute denied" (подтверждено вживую на роутере разработки под непривилегированным аккаунтом). Это ограничение самого RCI, а не баг инструмента: если получена такая ошибка, сообщи пользователю, что нужен admin-аккаунт в конфигурации MCP-сервера (ROUTER_LOGIN/ROUTER_PASSWORD), и не пытайся обойти это иначе.

Аптайм, загрузка, память и т.п.

Все сетевые интерфейсы роутера (WAN, Wi-Fi, VPN, мосты) и их состояние.

Список устройств из таблицы DHCP/hotspot: MAC, IP, имя, интерфейс.

Состояние основного интернет-подключения.

Устройства, ассоциированные с точками доступа.

Текущие правила проброса портов.

Таблица статических маршрутов роутера.

Статические привязки IP к MAC.

Отфильтрованный список интерфейсов роутера — только VPN-туннели (WireGuard подтверждён вживую; OpenVPN/IKEv2/L2TP/PPTP/VLESS — по типу, не проверено на реальном роутере). Используй для последующей привязки маршрутов (bind_route_to_vpn).

Возвращает полный running-config роутера текстом (CLI-синтаксис) — та же информация, что и кнопка "Сохранить" у running-config в веб-интерфейсе (Управление → Настройки системы → Системные файлы). ВАЖНО: результат содержит секреты в открытом/слабо обфусцированном виде — хэши паролей пользователей, WPA-PSK Wi-Fi, параметры WireGuard. Перед вызовом предупреди пользователя об этом. После получения результата не пересказывай и не цитируй секретные значения без необходимости; если пользователь просит сохранить бэкап — предложи записать его в файл вне git-репозитория (в нём секреты в открытом виде), а не просто оставить текст в переписке.

Устанавливает новый WPA-PSK пароль на указанной точке доступа.

Поднимает или гасит указанную точку доступа (например гостевую сеть).

Создаёт правило port forwarding с внешнего порта на внутренний IP:порт.

Удаляет ранее созданное правило port forwarding.

Добавляет статический маршрут.

Удаляет статический маршрут.

Направляет трафик указанной сети через уже настроенный на роутере VPN-интерфейс (policy-based routing).

Убирает привязку сети к VPN-интерфейсу.

Читает .bat-файл, разбирает его ограниченной грамматикой (ROUTE ADD/DELETE, VPN BIND/UNBIND) и применяет построчно. Файл не исполняется системным интерпретатором — только заранее известные команды. Любая нераспознанная строка отклоняет весь батч (fail-closed) ещё до применения. dryRun возвращает все RCI payload'ы без отправки на роутер.

Немедленная перезагрузка роутера. Требует ALLOW_DESTRUCTIVE=true в конфигурации сервера. RCI-форма запроса НЕ проверена вживую на реальном устройстве в рамках этого проекта — рекомендуется сначала dryRun и явное подтверждение пользователя перед первым использованием.