kevin
50e1661c1b
feat: 实现每用户流量统计与定时落库
...
流量统计从全站按日聚合升级为 per-user 维度，并引入 60 秒定时
落库机制，服务崩溃最多丢失 60 秒数据。
后端:
- model/vpn.go: 新增 UserTrafficStat 模型（user_id + date 联合唯一索引）
- db/db.go: AutoMigrate 注册新模型
- vpn/tunnel.go: tunnelConn 增加 flushedRx/flushedTx 快照字段 +
flushDelta() 增量计算；recordTraffic 改为 per-user 双写
（user_traffic_stats + traffic_stats）；连接断开 defer 改增量落库
- vpn/service.go: 新增 flushDone 字段 + trafficFlusher（60s 定时
落库）+ flushAllTraffic；Stop() 先停 flusher 再最终 flush 全部
在线连接增量；TotalLiveTraffic 改返回未落库增量避免与 DB 重复；
新增 UserLiveTraffic(userID)；ClientInfo 增加 RxBytes/TxBytes
- handler/traffic.go: 新建 5 个 handler（admin 3 个 + user 2 个）
- router.go: 注册 5 条新路由
新增 API:
- GET /api/admin/traffic/today 所有用户今日流量排行
- GET /api/admin/traffic/history?days=N 全站近 N 天流量历史
- GET /api/admin/traffic/users/:id?days=N 指定用户近 N 天流量
- GET /api/me/traffic/today 自己的今日流量
- GET /api/me/traffic?days=N 自己的近 N 天流量
前端:
- 安装 chart.js + vue-chartjs
- 新建 TrafficChart.vue 可复用柱状图组件（上行/下行双柱）
- AdminView.vue: 在线客户端表格增加 RX/TX 列 + 全站 7 天流量
图表 + 用户今日流量排行表
- ProfileView.vue: 新增流量统计卡片（今日上行/下行/合计）+ 7 天
流量柱状图
- zh.ts/en.ts: 新增 traffic 相关国际化
2026-07-10 14:18:06 +08:00
kevin
fea3fc62f7
feat: 新增管理员踢下线 VPN 客户端功能
...
- vpn/service.go: ClientInfo 增加 user_id 字段，新增 KickUser 方法
用读锁收集目标连接后逐个关闭 WebSocket，返回断开数量
- vpn/tunnel.go: info() 填充 UserID
- handler/vpn.go: 新增 KickUserClient handler，校验用户存在后调用 KickUser
- router.go: 注册 DELETE /api/admin/vpn/clients/:id
- VpnView.vue: 在线客户端表格新增操作列与踢下线按钮，handleKick 确认后调用 API 并刷新
- zh.ts/en.ts: 新增 kick/confirmKick/kickFailed 国际化 key
2026-07-10 13:01:26 +08:00
kevin
4b82340a9f
fix: dynamic firewall config + UFW support + anti-spoof bug fix
...
Root cause: UFW FORWARD policy DROP overrides lmvpn_nat accept rules.
DNS (small UDP) worked but TCP packets were silently dropped.
- Add firewall_linux.go: dynamic NAT/forward/UFW config from ApplySettings
- Add firewall_darwin.go/firewall_other.go: stubs
- Fix anti-spoof bug in switch.go: return dropPacket sentinel instead of
nil, so spoofed packets are no longer written to TUN
- Simplify install_linux.sh: remove hardcoded subnets and NAT config
- Add UFW detection to diag panel
2026-07-08 20:11:15 +08:00
kevin
c14fe5ec06
feat: 管理后台仪表盘统计卡片接入真实数据
...
新增 /api/admin/stats 聚合接口，填充运行时长、活跃设备、今日流量、在线节点四项卡片：
- VpnService 记录启动时间，提供 StartedAt/TotalLiveTraffic 方法
- 新增 TrafficStat 模型，客户端断开时 upsert 当日 rx/tx 流量（持久化）
- 前端 AdminView 调用 stats 接口并每 30 秒自动刷新
2026-07-07 15:43:29 +08:00
kevin
a770862c7c
feat: 支持 IPv6 双栈地址派发
...
- model: VpnSetting 新增 Subnet6 字段，VpnReservation 新增 IPAddress6
- alloc: 处理 /64 等大子网 cidr.AddressCount 溢出，回退 65536 扫描上限
- protocol: initMessage 新增 ip6/prefix6/server_ip6（omitempty 向后兼容）
- service: 双分配器 alloc4+alloc6，ApplySettings 配置双 IP 与双路由，
Allocate 返回 v4+v6 一对地址
- switch: SwitchConn 新增 AssignedIP6()，Register/Unregister 注册双 key，
反欺骗按 IP 版本分别校验 v4/v6 源地址
- tunnel: tunnelConn 新增 assignedIP6，init 消息填充 v6 字段
- handler: 新增 validateSubnet6（/64~/126），settings/预留 API 全面支持 v6
- diag: 新增 IPv6 forwarding 与 NAT66 masquerade 检测
- install_linux.sh: 新增 VPN_SUBNET6、ipv6 forwarding、nft/ip6tables NAT66
- 前端: v6 子网输入框、v6 预留、v6 诊断卡片、客户端列表 v6 列
- 文档: init 消息、IP 分配、子网约束、TUN 配置、NAT、反欺骗全部更新
2026-07-07 11:38:21 +08:00
kevin
808b991483
fix: TUN 子网路由缺失导致客户端无下载流量
...
- service.go: 移除无意义的 peerIP = serverIP（对端指向自己），改为 nil
- service.go: Configure 之后新增 AddSubnetRoute 调用，确保内核有到 VPN 子网的路由
- tun_linux.go: Configure 增加 peerIP != nil 守卫，nil 时直接走无 peer 分支
- tun_darwin.go: 同上 peerIP != nil 守卫
2026-07-06 18:54:22 +08:00
kevin
44b51b3b04
feat: 实现第三层 TUN VPN 服务，支持后台 IP 分配
...
- 新增 TUN 设备层（water 库），分 linux/darwin 平台配置 IP/路由/MTU
- 实现 IP 分配管理：动态池自动分配 + 按用户静态预留，支持热更新
- 实现 PacketSwitch 共享 TUN 包转发：源 IP 防伪、按目的 IP 查表转发、allow-c2c
- 重写隧道：自研简化 WS 协议（文本帧 JSON 控制 init/ready，二进制帧=原始 IP 包）
- VpnService 单例管理 TUN 生命周期，子网变更踢线重建，预留增删热更新
- 新增 vpn_settings/vpn_reservations 表，AutoMigrate + 默认设置 seed
- 新增 Admin API：settings 读写、status、clients、reservations CRUD
- 前端新增 VpnView（/admin/vpn）：状态面板/设置表单/在线客户端/静态预留
- main.go 启动时按 DB 设置初始化 VPN 服务
2026-07-03 14:49:56 +08:00
kevin