Friskes/vpn-configurator v0.3.2

Release v0.3.2

on GitHub

Русский

Выпуск про конфиги Amnezia и соседний VPN для классического WireGuard. Снова есть сборки для macOS.

Генерация конфига

• Поле PersistentKeepalive принимает диапазон из конфигов AmneziaWG 3.x, например 25-35, и оставляет его как есть. Раньше такое значение заменялось на 25.
• В режимах «Только IP-адреса из файлов ниже» и «Адреса из исходного конфига» в AllowedIPs попадают DNS-серверы из [Interface] исходника. Без них DNS, который живёт внутри туннеля (у Amnezia Premium — 100.64.0.1), переставал отвечать.
• «Конфиг соседнего VPN» работает и для классического WireGuard: подсети и сервер соседа вырезаются из AllowedIPs, а ::/0 заменяется на ::/1, 8000::/1. WireGuard для Windows с таким конфигом не включает killswitch — иначе он заблокировал бы соседний туннель.

macOS

Сборки для Apple Silicon (macos-arm64) и Intel (macos-x86_64). Приложение не подписано: при первом запуске откройте его, закройте предупреждение и нажмите «Всё равно открыть» в «Системные настройки» → «Конфиденциальность и безопасность».

English

This release is about Amnezia configs and a neighbour VPN for classic WireGuard. macOS builds are back.

Config generation

• The PersistentKeepalive field accepts a range from AmneziaWG 3.x configs, such as 25-35, and keeps it as is. Such a value used to be replaced with 25.
• In the "Only the IP addresses from the files below" and "The addresses already in the source config" modes, the DNS servers from the source [Interface] are added to AllowedIPs. Without them, a DNS server that lives inside the tunnel (100.64.0.1 for Amnezia Premium) stopped answering.
• "Neighbour VPN config" now works for classic WireGuard too: the neighbour's subnets and server are carved out of AllowedIPs, and ::/0 is replaced with ::/1, 8000::/1. WireGuard for Windows does not turn its killswitch on with such a config — otherwise it would block the neighbour tunnel.

macOS

Builds for Apple Silicon (macos-arm64) and Intel (macos-x86_64). The app is unsigned: on first launch, open it, close the warning and click "Open Anyway" in System Settings → Privacy & Security.