VPN: WireGuard y AmneziaWG

Una VPN en Liminal no es la VPN de tu ordenador. El túnel pertenece a los perfiles que lo usan: la app no crea ninguna interfaz de red, no cambia rutas, no instala ningún controlador y no pide derechos de administrador. Las demás apps y los demás perfiles no se ven afectados.

1. Abre Connections y pulsa Add Proxy or VPN.
2. Pega el texto de la configuración, o suelta su archivo .conf sobre el panel.
3. El panel comprueba que el túnel responde, y pulsas Add.

[Interface]
PrivateKey = <your private key>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <the server’s public key>
Endpoint = vpn.example.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

Una configuración con cualquier otra cosa —scripts PreUp y PostUp, Table y similares— se rechaza: la app no ejecuta comandos de un archivo. El archivo puede ocupar hasta 64 KB.

Un perfil con VPN resuelve los nombres solo a través de los servidores DNS escritos en la configuración. No se recurre al resolvedor de tu sistema, así que una configuración sin un DNS accesible no carga nada en vez de producir una fuga.

Una VPN se asigna a los perfiles igual que un proxy; consulta Asígnalos a perfiles. Se comprueba cada vez que un perfil se abre a través de ella, y un perfil no se abre a través de un túnel que no responde.

Abre la conexión para ver lo que se leyó de la configuración: Addresses, DNS servers, MTU, Public key, Peer public key, Allowed IPs y Persistent keepalive. Estas filas son para leer; para cambiar un túnel, añade la nueva configuración.

La exportación de la página Connections se salta las VPN. Una configuración se exporta desde su propio panel con Export configuration, tras una confirmación.