kevin
a770862c7c
- model: VpnSetting 新增 Subnet6 字段，VpnReservation 新增 IPAddress6 - alloc: 处理 /64 等大子网 cidr.AddressCount 溢出，回退 65536 扫描上限 - protocol: initMessage 新增 ip6/prefix6/server_ip6（omitempty 向后兼容） - service: 双分配器 alloc4+alloc6，ApplySettings 配置双 IP 与双路由， Allocate 返回 v4+v6 一对地址 - switch: SwitchConn 新增 AssignedIP6()，Register/Unregister 注册双 key， 反欺骗按 IP 版本分别校验 v4/v6 源地址 - tunnel: tunnelConn 新增 assignedIP6，init 消息填充 v6 字段 - handler: 新增 validateSubnet6（/64~/126），settings/预留 API 全面支持 v6 - diag: 新增 IPv6 forwarding 与 NAT66 masquerade 检测 - install_linux.sh: 新增 VPN_SUBNET6、ipv6 forwarding、nft/ip6tables NAT66 - 前端: v6 子网输入框、v6 预留、v6 诊断卡片、客户端列表 v6 列 - 文档: init 消息、IP 分配、子网约束、TUN 配置、NAT、反欺骗全部更新
lmvpn_server
目录说明
data/- 程序运行生成的数据（配置文件、数据库文件）dist/- 前端构建产物，由 Go 服务端托管提供静态资源frontend/- 前端工程（Vue 3 + TypeScript + Vite）internal/- Go 后端源码config/- 配置加载db/- 数据库操作handler/- HTTP 请求处理middleware/- 中间件（认证等）model/- 数据模型vpn/- VPN 相关逻辑（认证、隧道等）
pytest/- Python 测试脚本main.go- Go 服务端入口文件go.mod/go.sum- Go 模块依赖管理
安全配置
JWT 密钥
JWT 密钥按以下优先级加载：
- 环境变量
LMVPN_JWT_SECRET - 配置文件
data/config.yml中的web.jwt_secret - 首次启动时自动生成 32 字节随机密钥并写入配置文件
生产环境建议通过环境变量注入，避免密钥落盘。
默认管理员
首次启动时自动创建管理员账户，密码为随机生成的 16 位字符串。密码会：
- 打印到 stdout（仅一次）
- 写入
data/.initial_admin_password（权限 0600）
请登录后立即修改密码，并删除 data/.initial_admin_password 文件。
登录限流
/api/login 和 WebSocket 密码认证均限制每 IP 5 次/分钟。
Unix Socket 权限
默认权限兼容反向代理（如 Caddy），可通过配置文件调整：
web:
sock: "/run/lmvpnweb.sock"
sock_mode: "0666" # socket 文件权限，默认 0666
sock_group: "" # socket 文件 group，空=不修改
sock_dir_mode: "0755" # socket 目录权限，默认 0755
多租户/高安全场景建议收紧：
web:
sock: "/run/lmvpnweb.sock"
sock_mode: "0660"
sock_group: "caddy" # 将 lmvpn 进程用户加入 caddy group
sock_dir_mode: "0750"
生产部署
- 生产环境必须通过反向代理（如 Caddy/Nginx）提供 HTTPS/WSS
- 配置文件
data/config.yml权限为 0600，仅限运行用户读写 - WebSocket
/ws端点支持 JWT 认证（?token=xxx）和密码认证两种方式