🌐 English | 中文 | 한국어

사용자

사용자는 모든 프록시 및 VPN 프로토콜에서 공유됩니다. 하나의 사용자 계정으로 SOCKS5, Shadowsocks, L2TP, IKEv2, Hysteria 2 (사용자 인증 활성화 시)를 사용할 수 있습니다.

사용자 속성

필드	설명
사용자명	로그인 이름 (고유)
비밀번호	인증 비밀번호
Exit Via	특정 출구 노드를 통한 트래픽 라우팅
트래픽 제한	최대 트래픽 (GB, 0 = 무제한)
사용된 트래픽	누적 전송 바이트
만료일	이 날짜 이후 계정 만료 (선택)
활성화	켜기/끄기 토글

사용자 관리

사용자 추가

1. 사용자 페이지로 이동
2. 사용자 추가 클릭
3. 사용자명, 비밀번호, 선택 설정 입력
4. 저장 클릭

사용자는 활성화된 모든 프로토콜에서 즉시 사용 가능합니다.

사용자 편집

사용자를 클릭하여 설정을 편집합니다. 변경 사항은 즉시 적용됩니다. 사용된 트래픽은 편집 시 보존됩니다.

활성화/비활성화

각 사용자 옆의 토글 스위치를 사용합니다. 비활성화된 사용자는 어떤 프로토콜에서도 인증할 수 없습니다. 비활성화된 사용자의 활성 세션은 강제 종료되지 않지만 재연결 시 실패합니다.

사용자 삭제

사용자 액션 메뉴에서 삭제합니다. 모든 프로토콜 시크릿 파일 (L2TP chap-secrets, IKEv2 EAP secrets 등)에서 제거됩니다.

트래픽 초기화

트래픽 초기화를 클릭하여 사용자의 트래픽 카운터를 0으로 리셋합니다.

출구 라우팅

exit_via 필드는 사용자의 트래픽이 메시를 떠나 인터넷에 도달하는 위치를 제어합니다.

단일 출구

exit_via: japan-01

트래픽 흐름: 사용자 → 연결된 노드 → japan-01 → 인터넷

멀티홉 체인

/를 사용하여 여러 노드 체인:

exit_via: japan-01/us-01

트래픽 흐름: 사용자 → 연결된 노드 → japan-01 → us-01 → 인터넷

출구 없음

exit_via가 비어있으면 트래픽은 사용자가 연결한 노드에서 직접 나갑니다.

출구 경로 자동완성

웹 UI는 연결된 메시 토폴로지를 기반으로 exit_via 필드에 자동완성 제안을 제공합니다. 도달 가능한 노드만 제안으로 표시됩니다.

도달 가능성 표시

사용자 목록에서 출구 경로에 색상 표시:

• 녹색 홉 — 메시를 통해 도달 가능한 노드
• 빨간색 홉 — 도달 불가능하거나 존재하지 않는 노드

트래픽 제한

GB 단위로 트래픽 제한을 설정합니다. 제한에 도달하면:

• 새 연결이 거부됨
• 사용자 목록에 사용률 퍼센트 진행 막대 표시
• 수동으로 트래픽을 초기화하여 접근 복구

트래픽은 모든 프로토콜 (SOCKS5, L2TP, IKEv2, WireGuard, Shadowsocks, Hysteria 2)에 걸쳐 누적됩니다.

만료일

YYYY-MM-DD 형식으로 만료일을 설정합니다. 만료일 이후:

• 이 사용자의 인증이 실패
• 기존 세션은 연결 해제될 때까지 계속

프로토콜 통합

프로토콜	인증 방식	사용자 매핑
SOCKS5	사용자명/비밀번호 (RFC 1929)	직접 조회
Shadowsocks	비밀번호를 AEAD 키로	각 사용자 키 시도
L2TP/IPsec	PPP를 통한 MSCHAPv2	chap-secrets 파일
IKEv2 MSCHAPv2	strongSwan을 통한 EAP-MSCHAPv2	EAP secrets 파일
IKEv2 PSK	PSK + 선택적 사용자 인증	PSK 사용자 모드 설정
WireGuard	공개키 (사용자와 별개)	피어별 exit_via
Hysteria 2	사용자별 (사용자 인증 활성화 시)	직접 조회

참고: WireGuard는 공개키 인증을 사용하며 자체 피어 목록이 있습니다. WireGuard 피어는 exit_via 필드를 통해 간접적으로 사용자를 참조합니다.

시크릿 동기화

사용자가 추가, 편집, 삭제되면 HY2 SCALE이 자동으로 재생성합니다:

• L2TP chap-secrets 파일
• IKEv2 EAP secrets 파일

VPN 서비스를 재시작하지 않고 즉시 적용됩니다.

활성 세션

세션

세션 패널은 현재 연결된 디바이스를 표시합니다:

열	설명
사용자명	인증된 사용자
원격 IP	클라이언트 IP 주소
프로토콜	socks5, ss, hy2, l2tp, ikev2
업로드/다운로드	이 세션의 트래픽

세션은 (사용자명 + IP + 프로토콜)별로 집계됩니다. 동일 디바이스의 여러 TCP 연결은 하나의 세션으로 표시됩니다.

세션 킥

킥을 클릭하여 세션을 연결 해제합니다. 클라이언트는 60초 동안 재연결이 차단됩니다.

경고: L2TP 또는 IKEv2 세션을 킥하면 VPN 터널이 종료됩니다. 사용자가 수동으로 재연결해야 합니다.