Cài đặt và sử dụng LionVPN — 0.1.3-rc.1
Bản giải thích được dịch từ README tiếng Trung gốc có chữ ký, không phải báo cáo kiểm thử độc lập. Lựa chọn thiết bị và kiến trúc dưới đây là tuyên bố của nguồn, chưa xác minh tương thích. Chưa thử trên thiết bị thật việc cài đặt, ABI/phụ thuộc, kết nối VPN, DNS/định tuyến và độ ổn định; chưa thiết lập liên kết đầy đủ giữa mã nguồn và nhị phân. RC này không chứng nhận hỗ trợ ổn định.
Chọn gói khớp kiến trúc thiết bị và hệ điều hành. Trước khi cài, kiểm tra nguồn tải, SHA256 và chữ ký. Giữ cấu hình hiện tại; ngắt VPN và dừng dịch vụ trước khi nâng cấp hoặc gỡ.
Linux
Debian / Ubuntu: dùng apt cài tệp .deb cục bộ đã chọn. Fedora / Rocky / AlmaLinux: dùng dnf cài .rpm cục bộ. Gói nén chung: giải nén, vào thư mục gói và chạy sudo sh scripts/install-linux.sh.
Cần TUN, iproute2, nftables/iptables và chứng chỉ CA. Sau khi cài, kiểm tra /etc/peervpn/peervpnd.json, cấu hình theo mạng thực tế rồi chạy sudo systemctl enable --now peervpnd. Gói không tự bật dịch vụ.
Dùng lionvpn doctor kiểm tra môi trường, lionvpn login đăng nhập, lionvpn connect kết nối, lionvpn status xem trạng thái và lionvpn disconnect ngắt. Tham số xem lionvpn -h. Chỉ thêm người tin cậy vào nhóm peervpn; nhóm này có thể điều khiển thiết lập mạng VPN.
OpenWrt
Firmware 24.10 dùng IPK, 25.12 dùng APK; kiến trúc gói phải khớp thiết bị. Tài liệu gốc chọn aarch64_cortex-a53 cho Redmi AX6000 và x86_64 cho router x86. Cài bằng trình quản lý gói của firmware tương ứng, rồi cấu hình tài khoản và nút tại trang dịch vụ LionVPN trong LuCI.
OpenWrt dùng UCI/procd quản lý cấu hình và dịch vụ. Giữ mặc định gateway_dns_listen=127.0.0.1:1053; dnsmasq cung cấp DNS cho LAN. Không ghi đè cấu hình OpenWrt tự sinh bằng ví dụ JSON Linux.
Cổng mạng cho máy chơi game
Kết nối Xbox, PlayStation hoặc Switch vào mạng cổng đã cấu hình qua Ethernet thường hoặc Wi-Fi. Xem bản gốc tiếng Trung console-gateway.md bên dưới. LAN/VLAN/SSID riêng và DHCP cần được cấu hình trước trên cổng. Chỉ đổi DNS máy chơi game không đưa toàn bộ lưu lượng vào VPN. Loại NAT phụ thuộc nhà mạng, máy chủ VPN và router phía trên.
Cấu hình và thông tin xác thực
Tài khoản và phiên được tạo sau khi người dùng đăng nhập, không có sẵn trong gói. Không chia sẻ tệp đăng nhập cá nhân, mật khẩu, token hoặc bản sao lưu thiết bị. Nâng cấp giữ cấu hình chính hiện có. Trước khi xóa cấu hình, tự sao lưu và kiểm tra thông tin cá nhân.
Nghiệm thu bản ứng viên
RC cục bộ dùng chữ ký thử nghiệm riêng, không đồng nghĩa với độ tin cậy kho sản xuất. Lớp ngoài APK hiện chưa được ký kho. Trước khi triển khai, xác minh riêng nguồn và giá trị kiểm tra. Firmware thực tế, kết nối tài khoản, ghép trận, thoại và ngủ/thức phải được nghiệm thu trên thiết bị mục tiêu.
Gói ứng viên cục bộ
Phiên bản 0.1.3-rc.1. Gói Linux amd64/arm64 nằm trong packages/deb, packages/rpm, packages/tar; gói AX6000 và x86_64 cho OpenWrt 24.10.2 và 25.12.0 nằm trong thư mục firmware tương ứng.
Đây là bản biên dịch lại thành phần native với cùng phiên bản ứng dụng. Nếu đã cài cùng phiên bản, dùng chức năng cài lại của trình quản lý gói. Đã bỏ đường dẫn dựng nội bộ khỏi chương trình native, cập nhật hash thành phần, khóa công khai và chữ ký. OpenSSL dùng thư mục hệ thống chuẩn; logic nghiệp vụ VPN và thành phần khác không đổi.
Chạy sha256sum -c SHA256SUMS trong thư mục phát hành gốc (macOS: shasum -a 256 -c SHA256SUMS) để kiểm tra tất cả tệp. SHA256SUMS.sig là chữ ký Base64 Ed25519 của danh sách; release-public-key.txt là khóa công khai phát hành của ứng viên cục bộ này. runtime-dependencies.pub trong gói là khóa danh sách thành phần. Hai khóa có mục đích khác nhau. Kiểm tra này không chứng minh APK hoặc RPM được kho sản xuất tin cậy.