feat: 新增 GRE 隧道协议，管理端口调整为 18080

- backend: 新增 GRE 隧道实现（ip tunnel 点对点互联），binmgr 支持 iproute2
- backend: api/identity 调整，各协议 service（gre/ikev2/ipsec/l2tp/openvpn）统一改动
- backend: OpenVPN 认证辅助与用户口令同步逻辑完善
- frontend: 协议图标/向导/编辑器支持 GRE，VPN 用户页重构（234 行）
- frontend: 新增 RouteListInput 路由列表输入组件，Dashboard/Layout 优化
- i18n: 中英文文案同步更新
- test: 新增 binmgr/common/gre 单测，openvpn 测试补充
- docs: README 补充 GRE 说明，默认监听端口 8080 → 18080
- chore: .gitignore 增加 opsx-vpn.previous（构建备份二进制）

README.md

@@ -11,6 +11,7 @@ Gin + Vue3 + SQLite 的多协议 VPN 专线 Web 管理平台：**单二进制交
 | IKEv2 远程接入 | StrongSwan Road Warrior，PSK + EAP-MSCHAPv2 | 员工手机/笔记本原生拨号 |
 | L2TP/IPSec | StrongSwan + xl2tpd，支持多拨号用户 | 手机/老设备兼容 |
 | FRP | 直接管理 `frps` / `frpc`（TOML），含 STCP/XTCP | 内网穿透、端口映射 |
+| GRE | Linux `ip tunnel` 管理标准 GRE 隧道 | 点对点网站互联 |
 | OpenVPN | 进程管理 + PKI；UDP/TCP 可切换；证书/密码 + TOTP MFA | 老项目兼容 |
 | 自定义协议 | 插件命令钩子（Create/Start/Stop/Status/Config） | 任意协议扩展 |
 
@@ -52,11 +53,11 @@ scp opsx-vpn user@server:/opt/opsx-vpn/
 cd /opt/opsx-vpn && chmod +x opsx-vpn
 
 # 3. 安装系统依赖（按需）
-apt install -y wireguard-tools openvpn strongswan strongswan-swanctl iptables
+apt install -y wireguard-tools openvpn strongswan strongswan-swanctl iproute2 iptables
 # FRP 无需系统包 —— 平台 UI 内点「下载部署」自动从 GitHub 下载到 data/bin/
 
 # 4. 启动（生产建议用 systemd 管理）
-./opsx-vpn   # 监听 :8080，数据目录 ./data
+VPN_LISTEN_ADDR=:18080 ./opsx-vpn   # 生产管理端口 :18080，数据目录 ./data
 ```
 
 ### systemd 服务（生产推荐）
@@ -74,7 +75,7 @@ ExecStart=/opt/opsx-vpn/opsx-vpn
 Restart=always
 RestartSec=5
 # 环境变量按需调整
-Environment=VPN_LISTEN_ADDR=:8080
+Environment=VPN_LISTEN_ADDR=:18080
 Environment=VPN_DATA_DIR=/opt/opsx-vpn/data
 # WireGuard/OpenVPN 需要 root 权限（创建 TUN 设备 + iptables）
 # 如需降权，需配置 NET_ADMIN capability
@@ -104,12 +105,13 @@ journalctl -u opsx-vpn -f   # 查看日志
 | UDP 4500 | IPSec / IKEv2 / L2TP | UDP | NAT-T 穿透 |
 | UDP 1701 | L2TP | UDP | L2TP 隧道 |
 | TCP 7000 | FRP | TCP | frps 绑定端口（客户端连接用） |
+| IP 协议 47 | GRE | GRE | GRE 封装（无 TCP/UDP 端口） |
 
 ### 管理（仅限你的 IP 或内网）
 
 | 端口 | 协议 | 类型 | 用途 |
 |---|---|---|---|
-| TCP 8080 | 管理平台 | TCP | Web UI + API（**勿对公网开放**，建议 Nginx HTTPS 后改 443） |
+| TCP 18080 | 管理平台 | TCP | Web UI + API（**勿对公网开放**，建议 Nginx HTTPS 后改 443） |
 | TCP 22 | SSH | TCP | 远程管理 |
 
 ### 安全组配置示例
@@ -122,13 +124,15 @@ UDP  1194        0.0.0.0/0    # OpenVPN UDP
 TCP  1194        0.0.0.0/0    # OpenVPN TCP（如启用）
 UDP  1701        0.0.0.0/0    # L2TP
 TCP  7000        0.0.0.0/0    # FRP server
+# GRE 不是 TCP/UDP 端口，需在安全组中放行 GRE / IP 协议 47
+GRE  协议 47      对端公网 IP/32  # 建议只允许对端地址
 
 # 管理（仅限你的 IP）
-TCP  8080        你的IP/32    # 管理 UI
+TCP  18080       你的IP/32    # 管理 UI
 TCP  22          你的IP/32    # SSH
 ```
 
-> **注意**：IPSec 必须同时开放 UDP 500 + 4500（缺一个连不上）。管理端口 8080 切勿对公网开放。仅用 WireGuard 最简部署只需 3 个端口：UDP 51820 + TCP 8080 + TCP 22。
+> **注意**：IPSec 必须同时开放 UDP 500 + 4500（缺一个连不上）。GRE 需要**本端、对端及中间云安全组**双向允许 **IP 协议 47**，不是端口号；Linux 端依赖 `iproute2` 的 `ip tunnel`。管理端口 18080 切勿对公网开放。仅用 WireGuard 最简部署只需 3 个端口：UDP 51820 + TCP 18080 + TCP 22。
 
 ## 协议依赖安装
 
@@ -137,6 +141,7 @@ TCP  22          你的IP/32    # SSH
 | WireGuard | `apt install -y wireguard-tools` | ❌ 系统包 |
 | OpenVPN | `apt install -y openvpn` | ✅ GitHub Release / 系统包 |
 | StrongSwan (IPSec/IKEv2/L2TP) | `apt install -y strongswan strongswan-swanctl` | ❌ 系统包 |
+| GRE | `apt install -y iproute2`（多数系统默认已安装） | ❌ 系统包 |
 | FRP | 无需系统包 | ✅ 平台 UI「下载部署」自动从 GitHub 下载 |
 
 在「总览 → 协议引擎状态」表中，未就绪的协议会显示「下载部署」或「安装命令」按钮。
@@ -145,7 +150,7 @@ TCP  22          你的IP/32    # SSH
 
 | 变量 | 默认 | 说明 |
 |---|---|---|
-| `VPN_LISTEN_ADDR` | `:8080` | 监听地址 |
+| `VPN_LISTEN_ADDR` | `:18080` | 监听地址 |
 | `VPN_DATA_DIR` | `./data` | 数据目录（SQLite、密钥、实例配置、下载的二进制） |
 
 ## 常用命令