feat: 实现第三层 TUN VPN 服务，支持后台 IP 分配

- 新增 TUN 设备层（water 库），分 linux/darwin 平台配置 IP/路由/MTU
- 实现 IP 分配管理：动态池自动分配 + 按用户静态预留，支持热更新
- 实现 PacketSwitch 共享 TUN 包转发：源 IP 防伪、按目的 IP 查表转发、allow-c2c
- 重写隧道：自研简化 WS 协议（文本帧 JSON 控制 init/ready，二进制帧=原始 IP 包）
- VpnService 单例管理 TUN 生命周期，子网变更踢线重建，预留增删热更新
- 新增 vpn_settings/vpn_reservations 表，AutoMigrate + 默认设置 seed
- 新增 Admin API：settings 读写、status、clients、reservations CRUD
- 前端新增 VpnView（/admin/vpn）：状态面板/设置表单/在线客户端/静态预留
- main.go 启动时按 DB 设置初始化 VPN 服务

internal/model/vpn.go

@@ -0,0 +1,32 @@
+package model
+
+import "time"
+
+const VpnSettingSingletonID = 1
+
+type VpnSetting struct {
+	ID                  uint   `gorm:"primaryKey"`
+	Enabled             bool   `gorm:"default:false"`
+	Subnet              string `gorm:"size:64;not null"`
+	MTU                 int    `gorm:"default:1420"`
+	InterfaceName       string `gorm:"size:16"`
+	AllowClientToClient bool   `gorm:"default:false"`
+	DoLocalIPConfig     bool   `gorm:"default:true"`
+	DoRemoteIPConfig    bool   `gorm:"default:true"`
+	UpdatedAt           time.Time
+}
+
+func (VpnSetting) TableName() string {
+	return "vpn_settings"
+}
+
+type VpnReservation struct {
+	ID        uint      `gorm:"primaryKey;autoIncrement"`
+	UserID    uint      `gorm:"uniqueIndex;not null"`
+	IPAddress string    `gorm:"size:64;uniqueIndex;not null"`
+	CreatedAt time.Time `gorm:"autoCreateTime"`
+}
+
+func (VpnReservation) TableName() string {
+	return "vpn_reservations"
+}