VPN: WireGuard і AmneziaWG

Крім проксі, профіль може виходити в мережу через VPN: конфігурацію WireGuard або AmneziaWG. Це таке саме з’єднання, як будь-яке інше, — зберігається один раз, призначається профілям, перевіряється.

Інтерфейс застосунку є лише англійською та російською. Кнопки й налаштування названо тут так, як їх показує англійський інтерфейс.

Тунель для одного профілю

VPN у Liminal — це не VPN вашого комп’ютера. Тунель належить профілям, які ним користуються: застосунок не створює мережевого інтерфейсу, не змінює маршрутів, не встановлює драйвера й не просить прав адміністратора. Інших застосунків та інших профілів це не зачіпає.

Додати конфігурацію

Відкрийте Connections і натисніть Add Proxy or VPN.
Вставте текст конфігурації або перетягніть її файл .conf на аркуш.
Аркуш перевіряє, що тунель відповідає, і ви натискаєте Add.

vpn.conf

[Interface]
PrivateKey = <your private key>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <the server’s public key>
Endpoint = vpn.example.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

Що може містити конфігурація

Ключ	Чи потрібен
`PrivateKey`, `Address`	Так — у `[Interface]`
`PublicKey`, `Endpoint`, `AllowedIPs`	Так — у `[Peer]`
`DNS`, `MTU`, `PresharedKey`, `PersistentKeepalive`	Необов’язково
`Jc`, `Jmin`, `Jmax`, `S1`, `S2`, `H1`–`H4`	Необов’язково — ключі AmneziaWG

Конфігурація з будь-чим іншим — скриптами PreUp і PostUp, Table тощо — відхиляється: застосунок не виконує команд із файлу. Файл може бути до 64 КБ.

DNS

Профіль на VPN розв’язує назви лише через DNS-сервери, записані в конфігурації. Повернення до системного резолвера немає, тож конфігурація без досяжного DNS нічого не завантажує, замість того щоб допустити витік.

Використання і перевірка

VPN призначається профілям так само, як проксі, — див. Призначити профілям. Він перевіряється щоразу, коли профіль відкривається через нього, і через тунель, який не відповідає, профіль не відкривається.

Відкрийте з’єднання, щоб побачити, що прочитано з конфігурації: Addresses, DNS servers, MTU, Public key, Peer public key, Allowed IPs і Persistent keepalive. Ці рядки — для читання; щоб змінити тунель, додайте нову конфігурацію.

Експорт

Експорт сторінки Connections пропускає VPN. Конфігурація експортується з її власного аркуша кнопкою Export configuration, після підтвердження.

Важливо. Експортований файл містить приватний ключ. Будь-хто, хто має цей файл, може користуватися тунелем від вашого імені.

Звірено з випущеним застосунком: жовтень 2026. Якщо застосунок поводиться не так, як тут написано, — помиляється сторінка: напишіть на [email protected]. Що змінювалося в кожній версії — у розділі «Що нового».