Turnout은 wg-quick과 같은 방식으로 Mac을 WireGuard 서버에 연결하는 네이티브 앱입니다.

Turnout은 wg-quick에서 이미 사용하는 .conf 파일을 읽어, wg-quick이 macOS에서 하는 방식대로 같은 시스템 도구를 사용해 한 단계씩 똑같이 적용합니다.

PreUp PostUp PreDown PostDown

훅이 실행되며, %i는 터널의 utun 인터페이스로, %I는 터널 이름으로 바뀝니다. 파일의 훅은 관리자가 승인해야 실행할 수 있습니다. 자세한 내용은 승인 방식을 참고하십시오.

AllowedIPs

가장 구체적인 것부터 터널로 라우팅됩니다. 전체 터널은 기본 경로를 대체하는 대신 0.0.0.0/1과 128.0.0.0/1, 그리고 IPv6의 두 절반을 사용하며, 서버 주소는 물리 게이트웨이에 남아 있으므로 자신의 터널 안으로 라우팅되는 일이 없습니다.

Table

auto와 main은 위와 같이 라우팅하고, off는 라우팅 테이블을 사용자에게 맡깁니다.

DNS

터널이 연결되어 있는 동안 네트워크 서비스에 서버와 검색 도메인이 설정되며, 터널의 연결이 해제되면 원래 설정으로 돌아옵니다.

MTU

적힌 값 그대로 사용하거나, wg-quick과 같은 방식으로 계산합니다. 즉, 출구 인터페이스의 MTU에서 80을 뺀 값입니다.

wg-quick 형식에는 없는 두 줄입니다. 이 줄은 #@ 기호로 시작하는데, wg-quick은 이를 주석으로 읽으므로 같은 파일을 wg-quick up에서도 그대로 사용할 수 있습니다.

[Interface]
PrivateKey = …
Address = 10.8.0.2/32
DNS = 10.8.0.1
#@ BindInterface = en0
#@ Route = 192.168.0.0/16 dev en0

[Peer]
PublicKey = …
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = vpn.example.com:51820

메인 윈도우에 표시된 경로에서 연결된 터널의 출구 인터페이스를 바꿀 수도 있습니다. 그러면 Turnout이 연결을 해제하고 변경 사항을 저장한 다음 다시 연결합니다.

게이트웨이, 인터페이스 또는 링크가 바뀌거나 Mac이 잠자기에서 깨어나면, Turnout은 물리 네트워크를 거치는 터널 경로를 현재 게이트웨이로 다시 지정하고, 자동 MTU를 다시 계산하고, DNS를 다시 적용합니다.

터널이 고정된 인터페이스가 사라졌다가 다시 나타나면, 터널은 그 인터페이스에 다시 고정되고 핸드셰이크를 다시 수행합니다. 인터페이스가 아예 사라지면 서버로 가는 경로가 블랙홀이 되어 핸드셰이크가 터널 안으로 새어 들어갈 수 없으며, 터널을 우회하는 경로는 인터페이스가 돌아올 때까지 기다립니다.

터널에 스케줄이나 Wi-Fi 네트워크 목록, 또는 둘 다를 지정하십시오.

스케줄에 지정된 시간대가 시작되면 Turnout이 터널을 연결하고, 끝나면 연결을 해제합니다. Mac이 목록에 있는 네트워크에 접속하면 터널이 연결되고, 그 네트워크에서 벗어나면 연결이 해제됩니다. 그 사이에 직접 한 조작은 그대로 유지되며, 규칙을 바꾸는 것만으로는 아무것도 연결되거나 해제되지 않습니다.

#@ Schedule = Mon-Fri 09:00-18:00
#@ OnWiFi = Office

규칙은 구성 파일 안의 줄이며, 터널 페이지에서 설정합니다. Turnout은 열려 있는 동안 규칙에 따라 동작하므로 ‘로그인 시 열기’를 제공합니다. macOS는 Wi-Fi 네트워크의 이름을 위치 정보로 취급하므로 Wi-Fi 규칙에는 위치 접근 권한이 필요합니다. Turnout은 실행할 때가 아니라 규칙을 설정할 때 이 권한을 요청합니다.

터널을 양식이나 텍스트로 편집하고, 언제든지 둘 사이를 전환할 수 있습니다.

변경 사항은 해당하는 줄만 다시 쓰므로 주석과 순서가 작성한 그대로 유지됩니다. 문제는 줄 번호와 함께 표시되며, 문제가 모두 해결될 때까지 ‘저장’은 사용할 수 없습니다. 새 터널에는 새로운 키 쌍이 함께 만들어집니다.

.conf 파일이나 .zip 파일을 윈도우에 드롭하거나, ‘파일’ › ‘파일에서 가져오기…’를 선택하거나, ‘파일’ › ‘클립보드에서 새 터널…’로 복사한 구성을 붙여 넣으십시오. 공식 WireGuard 앱이 내보낸 zip은 일괄 가져오기로 열립니다. 모든 터널을 검토하고, 일부는 제외하고, 나머지를 한 번에 가져올 수 있습니다.

‘파일’ › ‘터널 내보내기…’는 그 반대입니다. 터널마다 .conf 파일 하나씩을 담은 zip 하나를 공식 앱이 쓰고 가져오는 것과 같은 구조로 만듭니다. 각 터널의 ‘내보내기…’는 그 터널의 파일만 저장합니다.

Turnout은 메뉴 막대에 있습니다. 메뉴 막대에서 터널을 연결하거나 연결 해제하고, 자세한 내용이 필요할 때만 윈도우를 여십시오.

터널은 Turnout의 백그라운드 서비스에서 실행되므로 앱을 닫아도 계속 동작합니다. 윈도우를 연 상태에서 측정하면 앱은 유휴 상태에서 CPU의 약 0.5%, 실시간 트래픽을 그리는 동안 2~4%를 사용합니다. 통계는 메뉴나 윈도우가 열려 있는 동안에만 가져오며, 서버가 응답하지 않을 때 알림을 받도록 설정한 경우에는 1분에 한 번 가져옵니다.

알림은 스케줄이나 Wi-Fi 규칙이 터널을 연결하거나 연결 해제했을 때, 터널이 실패했거나 요청하지 않았는데 중단되었을 때, 그리고 체험 기간이 끝나기 하루 전에 알려 줍니다. 종류마다 별도의 스위치가 있으며, 응답하지 않는 서버에 관한 알림은 사용자가 켜기 전까지 꺼져 있습니다.

Turnout의 메뉴와 윈도우는 Mac의 언어 설정에 따라 English, 繁體中文, 日本語, Español, 한국어로 표시됩니다.

Turnout이 경로와 DNS에 하는 모든 변경은 실행하기 전에 기록됩니다.

터널이 연결된 상태에서 Mac이 충돌하거나 전원이 꺼지면, 백그라운드 서비스는 다음에 시작할 때 남아 있는 변경을 되돌리며, 그 작업이 끝날 때까지 어떤 터널도 연결하지 않습니다. Turnout › ‘네트워크 설정 복구…’를 선택하면 언제든지 같은 작업을 합니다.

제거는 앱에서 시작하든, 설치 프로그램에서 시작하든, 미리 읽어 볼 수 있는 셸 스크립트에서 시작하든 같은 경로를 따릅니다. 모든 터널의 연결을 해제하고, 경로와 DNS를 복원하고, ‘로그인 항목’에서 백그라운드 서비스를 제거하고, 앱과 로그, 환경설정을 삭제합니다. 저장된 터널은 함께 삭제하도록 선택하지 않는 한 남습니다. 앱에서 제거하면 라이선스에서 이 Mac이 차지하던 자리도 비워집니다. 방법별 제거 항목

• 아직 킬 스위치가 없습니다. Turnout은 터널 밖의 트래픽을 차단하지 않습니다. 터널이 연결되어 있지 않은 동안 Mac은 평소의 네트워크를 사용합니다.
• VPN 서비스 제공업체가 아닙니다. 직접 운영하는 서버를 사용하거나, 서비스 제공업체 또는 네트워크 관리자에게 받은 구성을 사용하십시오.
• NetworkExtension을 사용하지 않습니다. 터널은 Turnout 자체의 백그라운드 서비스에서 실행되며, 그 덕분에 훅이 실행되고 경로가 사용자가 정한 대로 유지됩니다. 터널은 ‘시스템 설정’ › ‘VPN’에 나타나지 않습니다.