Turnout conecta tu Mac a servidores WireGuard como lo hace wg-quick, en una app nativa.

Turnout lee los archivos .conf que ya usas con wg-quick y los aplica como lo hace wg-quick en macOS, paso a paso y con las mismas herramientas del sistema.

PreUp PostUp PreDown PostDown

Los hooks se ejecutan, con %i sustituido por la interfaz utun del túnel y %I por su nombre. Un administrador aprueba los hooks de un archivo antes de que puedan ejecutarse; cómo funciona.

AllowedIPs

Se enrutan por el túnel, de la más específica a la menos. Un túnel completo usa 0.0.0.0/1 y 128.0.0.0/1, y las dos mitades de IPv6, en lugar de reemplazar tu ruta predeterminada, y la dirección del servidor se queda en tu puerta de enlace física para que nunca se enrute por su propio túnel.

Table

auto y main enrutan como arriba; off deja la tabla de rutas en tus manos.

DNS

Los servidores y dominios de búsqueda se configuran en tus servicios de red mientras el túnel está activo, y tu configuración vuelve cuando se desconecta.

MTU

La que indiques, o calculada como lo hace wg-quick: la MTU de la interfaz de salida menos 80.

Dos líneas que el formato de wg-quick no tiene. Empiezan por #@, que wg-quick lee como comentario, así que el mismo archivo sigue funcionando con wg-quick up.

[Interface]
PrivateKey = …
Address = 10.8.0.2/32
DNS = 10.8.0.1
#@ BindInterface = en0
#@ Route = 192.168.0.0/16 dev en0

[Peer]
PublicKey = …
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = vpn.example.com:51820

También puedes cambiar la interfaz de salida de un túnel conectado desde su ruta en la ventana principal. Turnout desconecta, guarda el cambio y vuelve a conectar.

Cuando cambian las puertas de enlace, las interfaces o los enlaces, o el Mac sale del reposo, Turnout vuelve a apuntar las rutas del túnel que pasan por tu red física a las puertas de enlace actuales, recalcula la MTU automática y vuelve a aplicar el DNS.

Si la interfaz a la que está vinculado un túnel desaparece y vuelve, el túnel se vincula a ella de nuevo y repite la negociación. Si desaparece del todo, la ruta al servidor se convierte en un agujero negro, para que la negociación no se cuele en el propio túnel, y las rutas que evitan el túnel esperan a que la interfaz vuelva.

Algunas redes bloquean o ralentizan UDP, el protocolo por el que viaja WireGuard: el Wi-Fi de hoteles y de invitados, algunas oficinas, algunos operadores. Cambia un par a Phantun y Turnout enviará los paquetes de WireGuard dentro de una conexión TCP a un servidor Phantun, que se los entrega a tu servidor WireGuard.

[Peer]
PublicKey = …
Endpoint = vpn.example.com:51820
#@ Phantun = 4567

Esa línea es un comentario para wg-quick, así que el mismo archivo sigue conectándose por UDP en cualquier otro sitio. Phantun se ejecuta en un host Linux delante de tu servidor WireGuard, y Configuración del servidor… te da sus comandos, con Docker o con el binario publicado de Phantun, ya rellenos con los puertos y el MTU del túnel. En tu Mac no se ejecuta nada más: Turnout se encarga él mismo del TCP de Phantun.

La ruta dibuja la conexión TCP como una funda alrededor del cable y, cuando algo no responde, te dice qué lado revisar. Cuando un túnel UDP no recibe respuesta, Usar Phantun… en su ruta lo cambia. Phantun atraviesa redes que bloquean o ralentizan UDP; no supera cortafuegos que inspeccionan el tráfico en busca de conexiones web reales.

Phantun es un proyecto de código abierto de Datong Sun. Qué hace en tu Mac un túnel a través de Phantun.

Dale a un túnel un horario, una lista de redes Wi-Fi, o ambos.

Cuando empieza una franja del horario, Turnout conecta el túnel, y cuando termina, lo desconecta. Cuando el Mac se une a una de las redes de la lista, el túnel se conecta; cuando la deja, se desconecta. Entre medias, lo que hagas a mano se mantiene, y cambiar una regla nunca conecta ni desconecta nada por sí solo.

#@ Schedule = Mon-Fri 09:00-18:00
#@ OnWiFi = Office

Las reglas son líneas del archivo de configuración y se configuran desde la página del túnel. Turnout las aplica mientras está abierto, por eso ofrece Abrir al iniciar sesión. Una regla de Wi-Fi necesita acceso a la ubicación, porque macOS considera el nombre de una red Wi-Fi como información de ubicación; Turnout lo pide cuando configuras la regla, nunca al abrirse.

Edita un túnel como formulario o como texto, y cambia entre los dos cuando quieras.

Los cambios reescriben solo las líneas que tocan, así que tus comentarios y el orden se quedan donde los pusiste. Los problemas se listan con su número de línea, y Guardar espera a que no quede ninguno. Un túnel nuevo viene con un par de claves recién generado.

Arrastra archivos .conf o un .zip a la ventana, elige Archivo › Importar desde archivo…, o pega una configuración copiada con Archivo › Nuevo túnel desde el portapapeles…. El zip que exporta la app oficial de WireGuard se abre como un lote: revisa cada túnel, deja fuera los que no quieras e importa el resto de una vez.

Archivo › Exportar túneles… hace el camino inverso: un zip con un .conf por túnel, organizado como lo escribe e importa la app oficial. Desde un túnel, Exportar… guarda solo su archivo.

Turnout vive en la barra de menús. Conecta y desconecta túneles desde ahí y abre la ventana solo cuando quieras ver los detalles.

Los túneles se ejecutan en el servicio en segundo plano de Turnout, así que siguen activos cuando cierras la app. Medido con la ventana abierta, la app usa cerca del 0,5 % de la CPU en reposo y entre el 2 y el 4 % mientras dibuja el tráfico en vivo. Las estadísticas solo se consultan mientras el menú o una ventana están abiertos, y una vez por minuto si pides un aviso cuando un servidor deje de responder.

Las notificaciones te avisan cuando un horario o una regla de Wi-Fi conecta o desconecta un túnel, cuando un túnel falla o se detiene sin que se le pida, y el día antes de que termine tu prueba. Cada tipo tiene su propio interruptor, y el de un servidor que no responde viene desactivado hasta que lo quieras.

Sus menús y ventanas hablan English, 繁體中文, 日本語, Español y 한국어, según el idioma de tu Mac.

Cada cambio que Turnout hace en las rutas y el DNS se anota antes de hacerlo.

Si el Mac se bloquea o se queda sin corriente con un túnel conectado, el servicio en segundo plano deshace lo que quedó en su siguiente arranque, y no conecta ningún túnel hasta terminar. Turnout › Reparar ajustes de red… hace lo mismo cuando quieras.

Desinstalar sigue un único camino, empieces desde la app, desde el instalador o desde un script de shell que puedes leer antes. Desconecta todos los túneles, restaura las rutas y el DNS, quita el servicio en segundo plano de Ítems de inicio y borra la app, sus registros y sus preferencias. Los túneles guardados se quedan, salvo que elijas borrarlos también. Desinstalar desde la app también libera el puesto del Mac en tu licencia. Qué quita cada opción

• Aún no tiene kill switch. Turnout no bloquea el tráfico fuera del túnel. Mientras un túnel está desconectado, tu Mac usa su red normal.
• No es un proveedor de VPN. Usa tu propio servidor, o una configuración de tu proveedor o de tu administrador de red.
• No usa NetworkExtension. Los túneles se ejecutan en el propio servicio en segundo plano de Turnout, y eso es lo que permite que los hooks se ejecuten y que las rutas sigan siendo tuyas. No aparecen en Ajustes del Sistema › VPN.