Предложения по "Wireguard-серверу"

[dimon27254]

@eralde @Anna_

Лично мне "мастер быстрой настройки" Wireguard-сервера понравился. Все достаточно просто и понятно. Хотелось бы когда-нибудь в будущем увидеть:

1. Возможность повторного экспорта конфига для пира в любое удобное время, а не только при первичном его добавлении.
Здесь есть ограничения со стороны системы в связи с отсутствием доступа к приватным ключам, но, может быть, когда-то это будет улучшено.

2. Ручную настройку IP для пиров.
Сейчас она отсутствует.

3. Более светлый текст в блоке с данными конфига. 
Сейчас он бледноват что в светлой, что в темной темах.

4. Улучшение читаемости QR-кода в темной теме.
Из-за отсутствия белых полей вокруг изображения, код оказывается нечитаемым.

5. Развернуть иконку скачивания конфига на 180 градусов.
Сейчас она выглядит как выгрузка, а не скачивание.

Спойлер

Проверял на KN-1012 с 5.0 Alpha 11.

[Denis P]

6. еще нужен "nat для клиентов" как в других серверах, пока что приходится через cli включать ip nat для интерфейса
+ он еще и слетает при внесении изменений или добавлении пиров

7. возможность указывать более одной подсети в allow ips

Изменено Суббота в 12:52 пользователем Denis P

[krass]

поддержу!

[FLK]

Я бы еще qr обрамил тоненькой полосочкой голубенькой) Ну это так, чисто косметика, чтоб он не выглядел как пятно)

Согласен на 1000% с @Denis P и @dimon27254, эти изменения действительно необходимы!

Изменено Суббота в 16:36 пользователем FLK

[Le ecureuil]

1. По внутреннему устройству из соображений безопасности не положено. Поскольку пиры создаются чуть ли не быстрее, чем редактируются, то предполагается что в случае смены настроек проще создать новый чем ковыряться с хранением приватных ключей.

2. См пункт 1 - непонятно, зачем это нужно.

6. Индивидуальный нат для каждого клиента? Так у нас в других VPN-серверах такого нет, а была мысль именно что "максимально выровнять пользовательский опыт". То, что слетает - репортуйте как баг, так быть не должно.

7. Уже можно, указывайте через запятую: "1.2.3.4/32,1.2.3.5/32".

[Denis P]

23 минуты назад, Le ecureuil сказал:

1. По внутреннему устройству из соображений безопасности не положено. Поскольку пиры создаются чуть ли не быстрее, чем редактируются, то предполагается что в случае смены настроек проще создать новый чем ковыряться с хранением приватных ключей.

2. См пункт 1 - непонятно, зачем это нужно.

6. Индивидуальный нат для каждого клиента? Так у нас в других VPN-серверах такого нет, а была мысль именно что "максимально выровнять пользовательский опыт". То, что слетает - репортуйте как баг, так быть не должно.

7. Уже можно, указывайте через запятую: "1.2.3.4/32,1.2.3.5/32".

повторный экспорт нужен потому что конфиги имеют свойство теряться и нет быстрого способа снова выдать этот же конфиг конкретному клиенту, да и адреса тоже хочется - для порядку

nat не индивидуальный, а глобальный для интерфейса, как и во всех серверах, сейчас снова нужно лезть в cli, потому что по умолчанию оно не включено)

а вот и не можно) проверял перед тем как написать, разделял и "," и " " и ";" 

Изменено Суббота в 18:20 пользователем Denis P