LionVPN 安裝與使用 — 0.1.3-rc.1

這是原始簽章中文 README 的本地化說明，不是獨立測試報告。下文的裝置與架構選擇是原文聲明，不代表已驗證相容性。實機安裝、ABI/相依套件、VPN 連線、DNS/路由和穩定性仍未測試；完整原始碼到二進位綁定尚未建立。本 RC 不認證穩定支援。

選擇與裝置架構和系統相符的安裝套件。安裝前核對下載來源、SHA256 和簽章；保留現有設定，升級或解除安裝前先中斷 VPN 並停止服務。

Linux

Debian / Ubuntu：使用 apt 安裝所選的本地 .deb 檔案。Fedora / Rocky / AlmaLinux：使用 dnf 安裝所選的本地 .rpm 檔案。通用壓縮檔：解壓後進入套件目錄，執行 sudo sh scripts/install-linux.sh。

需要 TUN、iproute2、nftables/iptables 和 CA 憑證。安裝後檢查 /etc/peervpn/peervpnd.json，依實際網路設定；隨後使用 sudo systemctl enable --now peervpnd 啟動服務。套件不會自動啟用服務。

使用 lionvpn doctor 檢查環境，lionvpn login 登入，lionvpn connect 連線，lionvpn status 查看狀態，lionvpn disconnect 中斷連線。命令參數見 lionvpn -h。僅將可信使用者加入 peervpn 群組；該群組可控制 VPN 網路設定。

OpenWrt

韌體 24.10 使用 IPK，25.12 使用 APK；套件架構必須與裝置一致。原文為 Redmi AX6000 選擇 aarch64_cortex-a53，為 x86 軟路由選擇 x86_64。透過對應韌體的套件管理器安裝，再進入 LuCI 的 LionVPN 服務頁面設定帳號和節點。

OpenWrt 使用 UCI/procd 管理設定和服務。保留預設 gateway_dns_listen=127.0.0.1:1053，由 dnsmasq 為 LAN 提供 DNS。不要用 Linux JSON 範例覆蓋自動產生的 OpenWrt 設定。

遊戲主機閘道

Xbox、PlayStation、Switch 使用一般網路線或 Wi-Fi 連接已設定的閘道網路。詳見下方原始中文 console-gateway.md。專用 LAN/VLAN/SSID 和 DHCP 須在閘道上預先設定；僅修改主機 DNS 不會讓全部流量進入 VPN。NAT 類型受電信業者、VPN 伺服器及上游路由影響。

設定與憑證資料

帳號與工作階段在使用者登入後建立，不隨套件提供。勿將個人登入檔案、密碼、權杖或裝置備份傳給他人。升級會保留現有主要設定；刪除設定前請自行備份並確認其中是否含個人資訊。

候選版驗收

本地 RC 使用獨立測試簽章，不等於正式套件庫信任。目前 APK 外層未做套件庫簽章；部署前須獨立核驗來源與校驗值。實際韌體、帳號連線、遊戲配對、語音及休眠喚醒須在目標裝置上驗收。

本地候選版安裝套件

版本為 0.1.3-rc.1。Linux amd64/arm64 套件位於 packages/deb、packages/rpm、packages/tar；OpenWrt 24.10.2 與 25.12.0 的 AX6000 和 x86_64 套件在對應韌體目錄。

這是相同應用版本的原生元件重新編譯版本，已安裝同版本時使用套件管理器的重新安裝功能。已移除原生程式中的內部建置路徑，並更新元件雜湊、公鑰和簽章。OpenSSL 使用標準系統目錄，VPN 業務邏輯和其他元件保持不變。

在原始發行目錄執行 sha256sum -c SHA256SUMS 校驗全部檔案（macOS 使用 shasum -a 256 -c SHA256SUMS）。SHA256SUMS.sig 是清單的 Base64 Ed25519 簽章，release-public-key.txt 是本次本地候選版發行公鑰；套件內 runtime-dependencies.pub 是元件清單公鑰。兩者用途不同。此校驗不代表 APK 或 RPM 已取得正式套件庫信任。