kevin
4b82340a9f
fix: dynamic firewall config + UFW support + anti-spoof bug fix
...
Root cause: UFW FORWARD policy DROP overrides lmvpn_nat accept rules.
DNS (small UDP) worked but TCP packets were silently dropped.
- Add firewall_linux.go: dynamic NAT/forward/UFW config from ApplySettings
- Add firewall_darwin.go/firewall_other.go: stubs
- Fix anti-spoof bug in switch.go: return dropPacket sentinel instead of
nil, so spoofed packets are no longer written to TUN
- Simplify install_linux.sh: remove hardcoded subnets and NAT config
- Add UFW detection to diag panel
2026-07-08 20:11:15 +08:00
kevin
cbe7aeca81
修改前端内容
2026-07-08 12:16:15 +08:00
kevin
570dc82125
fix: install_linux.sh 强制覆盖本地修改，解决 pull 冲突
...
git pull 改为 git fetch + git reset --hard origin/main，
避免 npm install 修改 package-lock.json 后部署拉取失败
2026-07-07 15:11:06 +08:00
kevin
a770862c7c
feat: 支持 IPv6 双栈地址派发
...
- model: VpnSetting 新增 Subnet6 字段，VpnReservation 新增 IPAddress6
- alloc: 处理 /64 等大子网 cidr.AddressCount 溢出，回退 65536 扫描上限
- protocol: initMessage 新增 ip6/prefix6/server_ip6（omitempty 向后兼容）
- service: 双分配器 alloc4+alloc6，ApplySettings 配置双 IP 与双路由，
Allocate 返回 v4+v6 一对地址
- switch: SwitchConn 新增 AssignedIP6()，Register/Unregister 注册双 key，
反欺骗按 IP 版本分别校验 v4/v6 源地址
- tunnel: tunnelConn 新增 assignedIP6，init 消息填充 v6 字段
- handler: 新增 validateSubnet6（/64~/126），settings/预留 API 全面支持 v6
- diag: 新增 IPv6 forwarding 与 NAT66 masquerade 检测
- install_linux.sh: 新增 VPN_SUBNET6、ipv6 forwarding、nft/ip6tables NAT66
- 前端: v6 子网输入框、v6 预留、v6 诊断卡片、客户端列表 v6 列
- 文档: init 消息、IP 分配、子网约束、TUN 配置、NAT、反欺骗全部更新
2026-07-07 11:38:21 +08:00
kevin
05e0a6de62
fix: NAT 检测与安装脚本优先使用 nft，解决 iptables-nft 不兼容问题
...
- diag_linux: checkMasquerade 改为优先 nft list ruleset，iptables 执行失败时 fall through 到 nft 而非直接返回
- diag_linux: 区分"iptables-nft 与原生 nft 表不兼容"与"权限不足"两种失败场景
- install_linux.sh: NAT 工具优先级反转为 nft 优先，iptables 回退，解决 Debian 12+ 上 iptables-nft 包装器操作原生 nft nat 表报 incompatible 的问题
- install_linux.sh: nft 分支增加 /etc/nftables.conf include 配置与 systemctl enable nftables，确保重启后规则自动加载
2026-07-06 14:59:40 +08:00
kevin
691ae99451
fix: NAT 检测与安装脚本适配无 iptables 的系统
...
- diag_linux: 用 findExecutable 在 /usr/sbin /sbin 等常见路径查找 iptables/nft，弥补 systemd 服务 PATH 不含这些目录
- diag_linux: iptables 不存在时回退 nft list ruleset 检测 masquerade，两者均无时返回明确安装提示
- diag_linux: 区分"未安装"与"权限不足"，MASQUERADE 检测说明更精确
- install_linux.sh: NAT 段加 NAT_TOOL 选择，优先 iptables 回退 nft，无则提示安装而非 set -e 退出
- install_linux.sh: 新增 nftables 配置分支（lmvpn_nat 表，postrouting masquerade + forward accept），持久化到 /etc/nftables.d/lmvpn.nft
2026-07-06 14:53:30 +08:00
kevin
6ccfb57c80
feat: 默认子网改为 192.168.77.0/24，安装脚本授权 CAP_NET_ADMIN 与 iptables 配置
...
- 默认 VPN 子网由 192.168.3.0/24 改为 192.168.77.0/24（db seed、前端表单默认值与 placeholder 同步）
- install_linux.sh 顶部增加 VPN_SUBNET 可配置变量
- systemd unit 增加 AmbientCapabilities/CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_RAW，服务以 lmvpn 用户运行即可创建 TUN，无需 root
- 脚本自动开启 net.ipv4.ip_forward 并持久化到 /etc/sysctl.d/99-lmvpn.conf
- 脚本自动检测出口网卡，幂等配置 iptables NAT MASQUERADE 与 FORWARD 放行规则
- 优先 netfilter-persistent 持久化，回退 iptables-save 写 /etc/iptables/rules.v4
2026-07-06 14:42:58 +08:00
kevin
03470475aa
up install
2026-07-03 10:30:02 +08:00
kevin
ca9b1e751c
写了个安装脚本
2026-07-02 22:51:26 +08:00
kevin