https://opennet.ru/openforum/vsluhforumID3/139854.html Джейсон Доненфилд (Jason A. Donenfeld), автор VPN WireGuard, представил первый значительный релиз клиентского ПО WireGuard для Windows 1.0, а также драйверов WireGuardNT 1.0 с портом VPN WireGuard для ядра Windows 10 и 11, поддерживающий архитектуры AMD64, x86 и ARM64. Код компонентов для ядра Windows распространяется под лицензией GPLv2, а клиентского ПО под лицензией MIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65238<br> https://opennet.ru/openforum/vsluhforumID3/139854.html#92 Thu, 23 Apr 2026 23:02:18 GMT еще пол-дня ковыряния наперегонки с роботом (точнее пока робот бредогенерил код, я лазил по архивам) - не так все плохо. <br><br>Бедолаги из awg действительно взяли сперва мертворожденный и уже выброшенный похоже автором в помойку код вне-ядерного wg для своего форка. Но оказались стойкими бойцами и упорно мержили в него (при том что там не мержится автоматом из-за опять же их не очень удачных идей) обратно из in-kernel до самого почти конца - 6каких-то поздних. И копировали свои гошные по/доделки. Поэтому (за вычетом несобираемости на редхатоидах) текущий их код вполне себе awg2.0 со всеми фичами включая имитацию quic, и работающий (протестил). Забыли они поправить awg-quick, он не в курсе о последних улучшизмах, и, почему-то просохатили мелкий патч allowed-ips +/- из апстрима - при этом в ядро они его героически забэкпортили, там целый отдельный вызов для этого, но утилиту не обновили (запутались в двух разных репо несовпадающих версий?) и она такого не может.<br>Патч в две строчки.<br><br>Для сборки на редхатоидах р https://opennet.ru/openforum/vsluhforumID3/139854.html#91 Thu, 23 Apr 2026 13:13:15 GMT эта... клава набредогенерила мне работающий билд. Вместе с фиксами заодно и юзерленда касающимися не rhel а всех (там вообще смех и грех - фичи в ядре эти дятлы смержили, в смысле не сами конечно, а git cherry-pick , а в юзер утилиту им клава не посоветовала, они и не сообразили что надо тоже мержить. Ну и мелких очепяток там тоже было. И один ооооочень странный патч, вызывающий вопросики как к афтырю (не использовал ли он очень плохой и слабый ыы не читая его выхлоп чтоб получить ачивку "Я мамкин секьюрити аналитик") так и к донефельду - нахрена явную чушь мержить?)<br><br>Тут у меня кончились токены на сегодня, поэтому потестировать она не смогла.<br><br>Есть добровольцы?<br><br> https://opennet.ru/openforum/vsluhforumID3/139854.html#90 Wed, 22 Apr 2026 21:11:07 GMT хез, оставить это здесь, что-ли... <br><br>отправил клаву исследовать ситуацию с кернельным awg.<br><br>Резюме: они базировались на wireguard-compat который автор бросил в лохматом году, причем с характерным комментарием "никто ж это не пользует, я не могу настроить CI" (лолшта? Речь вообще-то о несовместимости его кода с rhel8 и роки-альма клонами, стандартом для всех хостингов по сей день) и парой комитов отменяющих один другой - что как бы дает понять профессионализм в поддержке и умение выбирать цели.<br><br>Протрепыхались, оказывается, достаточно долго. Т.е. первое время даже тянули груз совместимости. Потом (вот к восьмой) выдохлись и даже предолженный им готовый патч was never commited.<br><br>Починить оказалось тривиально, но вряд ли имеет смысл.<br><br>Что мешает написать у себя на сайте "все, мы сломались, это была глупейшая идея, не тратьте свое время, надо было базировать свой код на mainline" - ну, видимо, ЧСВ.<br><br>Единственный на сегодня работающий код awg - тот что на go.<br><br>Портировать его обратно в ядро очевидно https://opennet.ru/openforum/vsluhforumID3/139854.html#89 Wed, 22 Apr 2026 16:37:18 GMT &gt; Ну а мы будем - подымать вайргад. И нас - легион.<br><br>обрыв - вооонтам! (это снова прекрасно что нетакусик не знает откуда взялось про легион)<br><br>&gt; И еще: удачи после этого продать тот скил др@#$ния вприcядку вокруг этой фигни за меного<br>&gt; денег. <br><br>хахаха. Удачи тебе устроиться работать сетевым инженером хоть в подвал, без умения настраивать ipsec. Причем оно там будет не в главных, а где-то в десятых, но без него - досвидания, попробуйте уборщицей.<br><br>&gt; Мы не меня с тобой сравниваем,<br><br>да ну, а кто опять пришел с персональными оскорблениями? Я отвечаю ровно в твоем стиле - ты - не клаудшмара. Ты вообще ничего кроме локалхоста не шмог.<br><br>&gt; Там разучивать почти нечего - в отличие от того кошмарика.<br><br>так и скажи - ниасилятор, готовый рецепт из трех строк со стековерфлова почему-то не сработал, осилил ты только рецепт такого же васяна с вайргадом. Про семантику и смысл allowed-ips я тебя уже спрашивал, ты кажется даже не понял вопроса.<br>Так что ты и этого тоже не осилил, просто где-то скопипастил скрипт без п https://opennet.ru/openforum/vsluhforumID3/139854.html#88 Wed, 22 Apr 2026 05:08:36 GMT fuck. Спасибо что сэкономил время. Уровень местных советчиков, что-то с чем-то.<br>(он за пять лет не смог заметить?)<br><br> https://opennet.ru/openforum/vsluhforumID3/139854.html#87 Wed, 22 Apr 2026 05:05:10 GMT Ну, с разморозочкой! С прибытием в XXI высокотехнологический век. Тебе у нас - не понравится! Стругацкие наврали. Радуга вообще запрещена. Башни, кстати, есть.<br><br>sip-порты, мухахахахаха. Тут в клиента чего неположено, работающего по 443му по которому с той стороны вполне настоящий вебсайт - встраивают ЦЕЛИКОМ весь сетевой стек хрома. Надеясь хоть так обойти чегонельзяназывать. И не всегда помогает.<br><br>А в awg предлагают попрдлиться и вручную скопировать байтики снятые вайрашрком. Для той же цели. (вангую поможет местами и ненадолго, поскольку дальше - ни разу не похож, да и не нужен рабам sip, им вон таксофоны обещали восстановить на улицах, але, смольный? Но нет сырья и кадров и для таксофонов тоже.)<br><br> https://opennet.ru/openforum/vsluhforumID3/139854.html#86 Tue, 21 Apr 2026 19:44:14 GMT SIP-порты заюзать, SNMP?<br> https://opennet.ru/openforum/vsluhforumID3/139854.html#84 Tue, 21 Apr 2026 12:19:19 GMT У Tailscale та же проблема с профилями на Виндоус, так как их клиент сделан на базе ванильного WG.<br> https://opennet.ru/openforum/vsluhforumID3/139854.html#83 Tue, 21 Apr 2026 00:59:39 GMT &gt;&gt; Почему не просто NetworkAdapterContextHandle? Зачем усложнять?<br>&gt; затем что это часть интерфейса ndis а не произвольной network.<br><br>Поэтому прогать под линуха куда как приятнее.. :)<br>