LionVPN のインストールと使用 — 0.1.3-rc.1

Linux

Debian / Ubuntu は選んだローカル .deb を apt で、Fedora / Rocky / AlmaLinux はローカル .rpm を dnf でインストールします。汎用アーカイブは展開してパッケージのディレクトリに入り、sudo sh scripts/install-linux.sh を実行します。

TUN、iproute2、nftables/iptables、CA 証明書が必要です。インストール後に /etc/peervpn/peervpnd.json を確認し、実際のネットワークに合わせて設定してから sudo systemctl enable --now peervpnd で起動します。パッケージはサービスを自動で有効にしません。

lionvpn doctor で環境確認、lionvpn login でログイン、lionvpn connect で接続、lionvpn status で状態確認、lionvpn disconnect で切断します。引数は lionvpn -h を参照してください。peervpn グループには信頼するユーザーだけを追加します。このグループは VPN のネットワーク設定を操作できます。

OpenWrt

ファームウェア 24.10 は IPK、25.12 は APK を使います。パッケージのアーキテクチャは機器と一致する必要があります。原文は Redmi AX6000 に aarch64_cortex-a53、x86 ルーターに x86_64 を指定しています。対応するファームウェアのパッケージ管理で導入し、LuCI の LionVPN サービス画面でアカウントとノードを設定します。

OpenWrt は UCI/procd で設定とサービスを管理します。既定の gateway_dns_listen=127.0.0.1:1053 を維持し、dnsmasq が LAN に DNS を提供します。自動生成された OpenWrt 設定を Linux の JSON 例で上書きしないでください。

ゲーム機のゲートウェイ

Xbox、PlayStation、Switch を通常の LAN ケーブルまたは Wi-Fi で設定済みゲートウェイ網に接続します。下の中国語原本 console-gateway.md を参照してください。専用 LAN/VLAN/SSID と DHCP は事前にゲートウェイで設定します。ゲーム機の DNS だけを変更しても全通信が VPN を通るわけではありません。NAT タイプは ISP、VPN サーバー、上流ルーターの影響を受けます。

設定と認証情報

アカウントとセッションはログイン後に作成され、パッケージには含まれません。個人のログインファイル、パスワード、トークン、機器バックアップを他人に渡さないでください。更新は既存の主設定を保持します。設定を削除する前に自分でバックアップし、個人情報の有無を確認します。

候補版の受け入れ確認

ローカル RC は独立した試験用署名を使い、本番リポジトリの信頼を意味しません。現在の APK 外層にリポジトリ署名はありません。配備前に入手元とチェックサムを別途検証します。実際のファームウェア、アカウント接続、ゲームのマッチング、音声、スリープ復帰は対象機器で受け入れ試験が必要です。

ローカル候補版パッケージ

バージョンは 0.1.3-rc.1。Linux amd64/arm64 は packages/deb、packages/rpm、packages/tar、OpenWrt 24.10.2 と 25.12.0 の AX6000 と x86_64 は対応するファームウェアのディレクトリにあります。

同じアプリ版のネイティブ部品を再コンパイルしたリリースです。同じ版を導入済みならパッケージ管理の再インストール機能を使います。ネイティブプログラムから内部ビルドパスを除去し、部品ハッシュ、公開鍵、署名を更新しました。OpenSSL は標準システムディレクトリを使い、VPN 業務ロジックと他の部品は変更していません。

原本リリースのディレクトリで sha256sum -c SHA256SUMS（macOS は shasum -a 256 -c SHA256SUMS）を実行し、全ファイルを確認します。SHA256SUMS.sig は一覧の Base64 Ed25519 署名、release-public-key.txt はこのローカル候補版の公開鍵です。同梱の runtime-dependencies.pub は部品一覧の公開鍵で、用途は異なります。この確認は APK や RPM の本番リポジトリ信頼を保証しません。