Личный VPN для Windows на своих серверах. Погода над лесом показывает то, что обычно скрыто: что сейчас со связью.
Вы под защитой
Весь компьютер идёт через туннель. Сайты видят адрес сервера, а не ваш.
Обрыв не видно. Связь пропала, а трафик уже незаметно пошёл напрямую, с настоящим адресом.
Сессию рвала одна неудачная проверка. При смене маршрута сайты успевали увидеть настоящий адрес.
При обрыве интернет встаёт на паузу, связь возвращается сама, а маршрут меняется без снятия защиты. И пауза называется паузой, а не «ошибкой соединения».
Хвойный сайдбар, туманно-мятные панели и сцена, погода которой показывает состояние. Экран собран из компонентов дизайн-системы «UPN Тайга», поэтому одинаковые элементы на всех экранах совпадают.
Экраны отрисованы из дизайн-системы приложения на вымышленных данных: серверы названы буквами, цифры условные. Окно на WPF собрано по этим макетам.
Из шести вариантов главного окна выбрана «Тайга». «Атлас» и «Северное сияние» остались запасными. Геометрия леса в приложении неизменна, меняется только погода. Здесь тот же приём снят крупно: один кадр, пять погод, а внизу настоящий блок окна в этом состоянии.
Три ели по росту: это и лес-укрытие, и индикатор сигнала. Высокая мятная ель означает выход. Знак читается до 16 пикселей в трее.
Лавандовую плитку с «U» я отверг. Лаванда осталась только в сиянии сцены.При переносе в WPF сцена выглядела порванной. SVG заливает пути по правилу nonzero, а WPF по умолчанию берёт even‑odd, и перекрытия ярусов вырезались. Нашлось сравнением с эталоном: SVG дизайн-системы, отрисованным в Edge.
Просит: подключи, смени маршрут, отключи. Прав у него нет, и падение окна ничего не ломает.
Запуск без окна UAC: задача Windows стартует только файлы с хешами, закреплёнными при установке.
Держит туннель, следит за связью, сама возвращает её после обрыва.
«Подключено» в окне появляется только по свежему отчёту: DNS, HTTPS, адрес выхода и защита.
Правило на уровне системы: трафик не выходит мимо туннеля, даже если упал движок.
Новая версия проверяется в откатываемой транзакции до установки: в такой проверке прошло 95 фильтров.
Новый запрет встаёт вместо удержанного одной транзакцией WFP. Сессия та же, приложение продолжает её вести.
События строятся из записей координатора: паузы, переходы, сбои. Около 75 событий за двое суток совпали с тем, что происходило. Кнопка «Скопировать для разбора» отдаёт описание и код для поддержки.
Каждая строка говорит, что произойдёт, а не как это устроено. Отправка данных тут же названа: нет, ни аналитики, ни отчётов об ошибках. Ключи зашифрованы Windows и на экран не выводятся.
Выход, протокол и путь. Быстрый выбор по Ctrl+K откуда угодно, из меню трея тоже. Выбранный и активный маршрут это разные состояния, и окно их различает.
Выбор программ мимо туннеля идёт глазами, по списку с иконками. Правило держит папку программы, поэтому переживает обновление версии и ловит вспомогательные процессы. Принтер в той же Wi‑Fi при этом остаётся видно.
«Вернуть обычную сеть» всегда вторая кнопка. Под ней строка о том, что будет, а потом ещё подтверждение. Попытки восстановления идут с паузой 5, 15 и 30 секунд без ограничения, пока стоит запрет.
Красивая шкала была в макете, но UPN такого не измеряет. Чего нет в данных, того нет и на экране: вместо пустого места честное пустое состояние, а неизвестное значение показывается как прочерк.
Три темы: светлая, тёмная, контрастная. Jost и Manrope встроены статичными начертаниями: вариативный шрифт WPF рисует только в базовом весе. Окно сжимается под свой монитор, на низком экране сводка прокручивается, а не обрезается. Анимации короче 300 мс и выключаются вместе с анимациями Windows.
Один постоянный процесс PowerShell на подключение вместо нового на каждую команду: модули сети грузятся один раз.
Замер одного дня на моём канале, а не обещание для всех сетей. Важнее ширины полосы здесь её ровность.
Самое трудное
Жёсткий сброс пришёлся между двумя записями: фильтры в Windows уже стояли, а файл состояния о них не знал. Кнопка снимала только точно записанную политику, поэтому отказывала. За тот день случилось 12 аварийных перезагрузок: шла отладка железа. UPN их не вызывал, но они вскрыли дефект.
Теперь «Отключить» снимает всё в любом состоянии, а запрет живёт до перезагрузки. У решения есть цена: около минуты от загрузки до подключения программы выходят напрямую. Я её принял осознанно и записал.
C#, .NET 10, WPF, Rust, Windows Filtering Platform, TUN
