绿茶VPN焕新发布：Linux与路由器客户端正式可用

2026 年 11 月 3 日，绿茶VPN 在 4.8.2 版本中正式上线 Linux 命令行客户端与路由器插件，补齐了桌面、移动与网络设备三端的最后一块拼图。Linux 客户端支持 Debian 与 RPM 两大系，安装包 12MB；路由器插件覆盖 OpenWrt 21.02 及以上与梅林 386.7 及以上固件，体积 4MB。

这次发布来自一份 3,800 人参与的问卷。结果显示 31% 的用户手里有 Linux 设备或软路由，其中 62% 的人希望把加速能力放在路由器上，让全屋设备自动生效，而不是每台设备单独登录。客户端研发负责人程野说，团队最初只想做命令行版，是用户的留言把路由器插件推上了排期。

命令行客户端怎么用

Linux 客户端提供单行安装脚本，执行后会自动检测发行版并写入软件源。安装完成后用三条命令即可跑通：lvchavpn login 登录账号，lvchavpn connect 建立连接，lvchavpn status 查看当前节点、延迟与流量。需要常驻运行时，执行 lvchavpn service enable，客户端会注册为 systemd 服务并随系统启动。

配置采用 JSON 格式，放在 /etc/lvchavpn/config.json，字段涵盖节点城市、协议类型、分流规则与日志级别。客户端在没有图形界面的服务器上也能运行，常驻内存 38MB，启动耗时 0.9 秒，支持通过环境变量注入订阅链接，方便在容器与 CI 环境里使用。

已测试的发行版包括 Ubuntu 20.04 及以上、Debian 11 及以上、CentOS Stream 9、Rocky Linux 9、AlmaLinux 9 与 Arch。内核 5.6 及以上内置 WireGuard 模块，可直接使用系统实现；更老的内核会自动切换到用户态实现，吞吐下降约 18%，但功能完整。ARM64 与 x86_64 两套安装包同时提供。

容器与 CI 场景给出了明确用法。Docker 运行需要授予 NET_ADMIN 能力并挂载 /dev/net/tun，客户端在退出时会清理自己写入的路由与策略表，避免污染构建机；只想代理特定网段时，可在配置里写 CIDR 列表，其余流量保持直连。订阅链接通过环境变量传入，不落盘到镜像层。

安全细节按服务器标准处理。配置文件权限固定为 600，私钥存入系统密钥环，日志默认只记录级别与错误码，不包含目标地址；升级时保留原配置并在同目录生成一份备份，回滚只需替换文件并重启服务。所有安装包提供 SHA256 校验值，脚本在下载后会自动比对。

路由器插件的三个细节

第一个细节是设备级分流。插件会读取局域网内每台设备的 MAC 地址，用户可以为电视、游戏主机单独指定出口线路，其余设备走默认线路。实测在 60 台设备同时在线的环境下，插件进程占用内存 52MB，转发吞吐达到 840Mbps。

第二个细节是订阅自动更新。路由器不需要每天手动刷新节点，插件每 30 分钟拉取一次线路库，更新失败时保留上一份可用配置，并在日志中记录失败原因。第三个细节是延迟开销，经过路由器转发后，端到端延迟平均只增加 2.1 毫秒，对视频与办公场景几乎无感。

刷机风险必须在安装前说明。插件只支持官方固件与列出的第三方固件版本，安装前建议先备份配置并确认设备有恢复模式；不同固件的软件包管理方式不一致，插件会先检测环境再决定安装路径，检测不通过时直接退出，不会强行写入。

常见部署方式有三种，文档里都给了完整示例。办公主机用 systemd 常驻，按网段分流保持内网可访问；构建机只在拉取依赖时启动，任务结束自动退出；软路由把插件装进固件，局域网设备无需配置。三种方式共用同一份账号与订阅，切换设备不必重新登录。

硬件实测覆盖了常见档次。N100 四网口软路由在千兆宽带下转发 840Mbps，CPU 占用 38%；树莓派 4B 单线程下行 210Mbps，常驻内存 41MB；老款 J1900 设备开硬件加速后可达 460Mbps，关闭加速则降到 280Mbps。团队建议千兆以上宽带优先选择支持 AES 指令集的平台。

文档与支持渠道也同步上线。除 12 页安装文档外，官网提供了按发行版分类的排错清单，涵盖软件源签名失败、TUN 设备缺失、DNS 劫持三类高频问题；社区论坛设有 Linux 与路由器专区，工单系统对命令行客户端用户开放日志附件上传。

「把加速放在路由器上，等于让全屋设备都少装一个软件。我们要做的是让它稳定到可以忘记它的存在。」——绿茶VPN 客户端研发负责人 程野

两类客户端都支持与桌面端共享同一份订阅，账号在 5 台设备内的限制同样适用，路由器按 1 台设备计算。命令行客户端还提供诊断模式，执行 lvchavpn doctor 会依次检查 DNS、路由表、证书时间与出口连通性，输出一份可直接提交给客服的报告。

开源社区维护者罗清参与了早期测试，他在反馈中提到，Linux 用户最在意的不是界面，而是安装过程能否复现、日志能否看懂。团队据此把安装脚本、配置示例与常见报错整理成一份 12 页的文档，随客户端一同发布。

「装机脚本能一条命令跑完、报错能看懂，这两点做到就已经超过大多数同类客户端了。」——开源社区维护者 罗清

目前 Linux 客户端与路由器插件已开放下载，安装包与文档都在下载页对应条目中。后续版本计划加入按域名组的批量规则导入，以及在路由器上查看每台设备实时速率的可视化面板。