 kevin
|
9fda231d47
|
fix: 修复踢下线竞态窗口，先禁用再踢线防重连
KickUserClient 原先先踢线再禁用账号，客户端在两步之间自动重连时
status 仍为 1 可成功认证。调换顺序为先禁用+作废会话再踢线，确保
重连时认证已被拦截。
|
2026-07-10 14:21:59 +08:00 |
|
|
kevin
|
aad8fa9848
|
feat: 用户个人页面展示当前 VPN 连接信息
- handler/vpn.go: 新增 GetMyVpnConnections，返回当前用户的在线
VPN 连接列表（IP/连接时间）及 max_conns_per_user 上限
- router.go: 注册 GET /api/me/vpn/connections（普通用户可访问）
- ProfileView.vue: 新增"我的 VPN 连接"区块，含 n/max 徽章、
IPv4/IPv6/连接时间表格，底部提示异常连接请修改密码
- zh.ts/en.ts: 新增 myVpnConnections/noConnections/
abnormalConnectionHint 国际化
|
2026-07-10 13:53:49 +08:00 |
|
|
kevin
|
c63440435e
|
feat: 每用户最大连接数改为可配置，默认 30
将 maxConnsPerUser 从硬编码常量(3)改为数据库动态配置项，管理员可在
/admin/vpn 隧道设置中调整，保存后对新连接立即生效。
- model/vpn.go: VpnSetting 新增 MaxConnsPerUser 字段，gorm default:30
- db/db.go: 种子数据设默认 30；旧库回填 0 值为 30
- vpn/tunnel.go: 删除 maxConnsPerUser 常量，改读 VPN.Settings()，兜底 30
- handler/vpn.go: API 响应/请求结构体新增字段，校验范围 1-1000
- VpnView.vue: 隧道设置表单新增"每用户最大连接数"输入框
- zh.ts/en.ts: 新增 maxConnsPerUser 文案，更新首页多设备描述
- docs/client-development.md: 更新常量表为可配置项
|
2026-07-10 13:44:46 +08:00 |
|
|
kevin
|
f6a1fb6288
|
fix: 踢下线同时禁用账号防重连，禁止管理员踢自己
- handler/vpn.go: KickUserClient 踢线后设置 status=0 并失效所有会话，
阻止客户端自动重连；新增自检，目标为当前管理员时返回 400
- AdminView.vue: handleKick 调用 API 前自检，自己则提示去修改密码
- zh.ts/en.ts: 新增 cannotKickSelf，更新 confirmKick 提示含禁用账号
|
2026-07-10 13:33:04 +08:00 |
|
|
kevin
|
fea3fc62f7
|
feat: 新增管理员踢下线 VPN 客户端功能
- vpn/service.go: ClientInfo 增加 user_id 字段，新增 KickUser 方法
用读锁收集目标连接后逐个关闭 WebSocket，返回断开数量
- vpn/tunnel.go: info() 填充 UserID
- handler/vpn.go: 新增 KickUserClient handler，校验用户存在后调用 KickUser
- router.go: 注册 DELETE /api/admin/vpn/clients/:id
- VpnView.vue: 在线客户端表格新增操作列与踢下线按钮，handleKick 确认后调用 API 并刷新
- zh.ts/en.ts: 新增 kick/confirmKick/kickFailed 国际化 key
|
2026-07-10 13:01:26 +08:00 |
|
|
kevin
|
a770862c7c
|
feat: 支持 IPv6 双栈地址派发
- model: VpnSetting 新增 Subnet6 字段，VpnReservation 新增 IPAddress6
- alloc: 处理 /64 等大子网 cidr.AddressCount 溢出，回退 65536 扫描上限
- protocol: initMessage 新增 ip6/prefix6/server_ip6（omitempty 向后兼容）
- service: 双分配器 alloc4+alloc6，ApplySettings 配置双 IP 与双路由，
Allocate 返回 v4+v6 一对地址
- switch: SwitchConn 新增 AssignedIP6()，Register/Unregister 注册双 key，
反欺骗按 IP 版本分别校验 v4/v6 源地址
- tunnel: tunnelConn 新增 assignedIP6，init 消息填充 v6 字段
- handler: 新增 validateSubnet6（/64~/126），settings/预留 API 全面支持 v6
- diag: 新增 IPv6 forwarding 与 NAT66 masquerade 检测
- install_linux.sh: 新增 VPN_SUBNET6、ipv6 forwarding、nft/ip6tables NAT66
- 前端: v6 子网输入框、v6 预留、v6 诊断卡片、客户端列表 v6 列
- 文档: init 消息、IP 分配、子网约束、TUN 配置、NAT、反欺骗全部更新
|
2026-07-07 11:38:21 +08:00 |
|
|
kevin
|
c8b170d532
|
feat: VPN 管理后台新增系统环境检测面板
- 新增 /api/admin/vpn/diag 端点，检测 TUN 创建能力、root、CAP_NET_ADMIN、ip_forward、MASQUERADE
- Linux 下解析 /proc/self/status CapEff 位判断 CAP_NET_ADMIN，读 /proc/sys/net/ipv4/ip_forward，执行 iptables 检查 MASQUERADE
- 非 Linux 平台显示"仅 Linux 适用"
- 前端 VpnView 新增系统环境检测卡片，每项以勾叉标识并附修复提示
|
2026-07-06 14:27:42 +08:00 |
|
|
kevin
|
44b51b3b04
|
feat: 实现第三层 TUN VPN 服务，支持后台 IP 分配
- 新增 TUN 设备层（water 库），分 linux/darwin 平台配置 IP/路由/MTU
- 实现 IP 分配管理：动态池自动分配 + 按用户静态预留，支持热更新
- 实现 PacketSwitch 共享 TUN 包转发：源 IP 防伪、按目的 IP 查表转发、allow-c2c
- 重写隧道：自研简化 WS 协议（文本帧 JSON 控制 init/ready，二进制帧=原始 IP 包）
- VpnService 单例管理 TUN 生命周期，子网变更踢线重建，预留增删热更新
- 新增 vpn_settings/vpn_reservations 表，AutoMigrate + 默认设置 seed
- 新增 Admin API：settings 读写、status、clients、reservations CRUD
- 前端新增 VpnView（/admin/vpn）：状态面板/设置表单/在线客户端/静态预留
- main.go 启动时按 DB 设置初始化 VPN 服务
|
2026-07-03 14:49:56 +08:00 |
|