VPN: WireGuard e AmneziaWG

Uma VPN no Liminal não é a VPN do seu computador. O túnel pertence aos perfis que o usam: o app não cria interface de rede, não altera rotas, não instala driver e não pede direitos de administrador. Outros apps e outros perfis não são afetados por ele.

1. Abra Connections e clique em Add Proxy or VPN.
2. Cole o texto da configuração, ou solte o arquivo .conf dela sobre o painel.
3. O painel verifica se o túnel responde, e você clica em Add.

[Interface]
PrivateKey = <your private key>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <the server’s public key>
Endpoint = vpn.example.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

Uma configuração com qualquer outra coisa — scripts PreUp e PostUp, Table e similares — é recusada: o app não executa comandos de um arquivo. O arquivo pode ter até 64 KB.

Um perfil em uma VPN resolve nomes apenas pelos servidores DNS escritos na configuração. Não há recurso ao resolvedor do seu sistema, então uma configuração sem um DNS acessível não carrega nada, em vez de vazar.

Uma VPN é atribuída a perfis do mesmo jeito que um proxy — veja Atribua a perfis. Ela é verificada toda vez que um perfil abre por ela, e um perfil não abre por um túnel que não responde.

Abra a conexão para ver o que foi lido da configuração: Addresses, DNS servers, MTU, Public key, Peer public key, Allowed IPs e Persistent keepalive. Essas linhas são para leitura; para mudar um túnel, adicione a nova configuração.

A exportação da página Connections pula as VPNs. Uma configuração é exportada pelo próprio painel dela com Export configuration, depois de uma confirmação.