VPN: WireGuard и AmneziaWG

VPN в Liminal — это не VPN вашего компьютера. Туннель принадлежит профилям, которые им пользуются: приложение не создаёт сетевой интерфейс, не меняет маршруты, не ставит драйвер и не просит прав администратора. Другие приложения и другие профили он не затрагивает.

1. Откройте Подключения и нажмите Добавить прокси или VPN.
2. Вставьте текст конфигурации или перетащите на лист её файл .conf.
3. Лист проверяет, что туннель отвечает, и вы нажимаете Добавить.

[Interface]
PrivateKey = <your private key>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <the server’s public key>
Endpoint = vpn.example.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

Конфигурация с чем-либо ещё — скриптами PreUp и PostUp, Table и подобным — отклоняется: приложение не выполняет команды из файла. Размер файла — до 64 КБ.

Профиль на VPN разрешает имена только через DNS-серверы, записанные в конфигурации. Отката на системный резолвер нет, поэтому с конфигурацией без доступного DNS не загрузится ничего — это лучше, чем утечка.

VPN назначается профилям так же, как прокси, — см. «Назначить профилям». Он проверяется при каждом открытии профиля через него, и через туннель, который не отвечает, профиль не открывается.

Откройте подключение, чтобы увидеть, что прочитано из конфигурации: Адреса, DNS-серверы, MTU, Открытый ключ, Открытый ключ сервера, Разрешённые IP и Поддержание соединения. Эти строки только для чтения; чтобы изменить туннель, добавьте новую конфигурацию.

Выгрузка со страницы подключений пропускает VPN. Конфигурация выгружается из собственного листа кнопкой Экспорт конфигурации, после подтверждения.