Merge pull request #190 from andbul/main

Чиню падение туннеля при подключении и пару связанных багов

Author: amurcanov

.github/workflows/build-release.yml

@@ -136,7 +136,6 @@ jobs:
           GOARCH=arm64 \
           CC="$TOOLCHAIN/aarch64-linux-android${ANDROID_MIN_API}-clang" \
             go build \
-              -buildmode=c-shared \
               -trimpath \
               -ldflags="-s -w -checklinkname=0" \
               -o ../app/src/main/jniLibs/arm64-v8a/libclient.so \
@@ -152,7 +151,6 @@ jobs:
           GOARM=7 \
           CC="$TOOLCHAIN/armv7a-linux-androideabi${ANDROID_MIN_API}-clang" \
             go build \
-              -buildmode=c-shared \
               -trimpath \
               -ldflags="-s -w -checklinkname=0" \
               -o ../app/src/main/jniLibs/armeabi-v7a/libclient.so \
@@ -167,7 +165,6 @@ jobs:
           GOARCH=amd64 \
           CC="$TOOLCHAIN/x86_64-linux-android${ANDROID_MIN_API}-clang" \
             go build \
-              -buildmode=c-shared \
               -trimpath \
               -ldflags="-s -w -checklinkname=0" \
               -o ../app/src/main/jniLibs/x86_64/libclient.so \

app/src/main/java/com/wdtt/client/TunnelService.kt

@@ -280,6 +280,12 @@ class TunnelService : Service() {
     private fun startStatsUpdater() {
         updateJob?.cancel()
         updateJob = TunnelManager.scope.launch(Dispatchers.Main) {
+            // Сторож следит за ПРОПАЖОЙ уже поднятого VPN-интерфейса, а не за его
+            // отсутствием во время подключения. Фаза установки туннеля (капча → VK-креды →
+            // WRAP → TURN/DTLS → выдача WireGuard-конфига) может занимать значительно больше
+            // времени, чем любое фиксированное окно, особенно при ручном обходе капчи, поэтому
+            // аварийно глушим туннель только если интерфейс был поднят и затем пропал/заменён.
+            var wasEverUp = false
             delay(1000)
             while (isActive) {
                 if (!TunnelManager.running.value && !isTunnelPaused) {
@@ -289,8 +295,9 @@ class TunnelService : Service() {
                 }
                 if (TunnelManager.running.value && !isTunnelPaused) {
                     val helper = WireGuardHelper(applicationContext)
-                    val startupWindow = System.currentTimeMillis() - TunnelManager.processStartedAtMs < 6000
-                    if (!startupWindow && !helper.isTunnelUp()) {
+                    if (helper.isTunnelUp()) {
+                        wasEverUp = true
+                    } else if (wasEverUp) {
                         Log.w("TunnelService", "Обнаружена пропажа или замена VPN-интерфейса! Экстренное выключение туннеля.")
                         stopTunnel()
                         break

app/src/main/java/com/wdtt/client/ui/DeployTab.kt

@@ -584,7 +584,10 @@ private suspend fun performDeploy(
         val passArg = if (mainPass.isNotBlank()) "-password $mainPass " else ""
         val adminArg = if (adminId.isNotBlank()) "-admin $adminId " else ""
         val botArg = if (botToken.isNotBlank()) "-bot-token $botToken " else ""
-        val dnsArg = "-dns ${if(dns1.isNotBlank()) dns1 else "1.1.1.1"}${if(dns2.isNotBlank()) ",$dns2" else ""} "
+        // -dns поддерживается сервером (server.go, флаг -dns). Передаём только при заданном
+        // значении; несколько адресов — через запятую. Пустые поля -> сервер берёт свой default.
+        val dnsValue = listOf(dns1, dns2).map { it.trim() }.filter { it.isNotEmpty() }.joinToString(",")
+        val dnsArg = if (dnsValue.isNotEmpty()) "-dns $dnsValue " else ""
         val args = "$passArg$adminArg$botArg$dnsArg".trim()
 
         val scriptFile = File(context.cacheDir, "deploy.sh")

server.go

@@ -49,11 +49,14 @@ const (
 	wgServerAddr          = "10.66.66.1"
 	wgServerCIDR          = wgServerAddr + "/24"
 	defaultInternalWGPort = 56001
-	dns                   = "1.1.1.1"
 	wgMTU                 = 1280
 	keepalive             = 25
 )
 
+// dns — DNS-серверы, прописываемые в WireGuard-конфиг клиента.
+// Значение по умолчанию переопределяется флагом -dns (несколько через запятую).
+var dns = "1.1.1.1"
+
 // ==================== База данных и Бот ====================
 
 type ClientDevice struct {
@@ -1311,8 +1314,13 @@ func main() {
 	mainPass := flag.String("password", "", "пароль владельца")
 	adminID := flag.String("admin", "", "Telegram Admin ID")
 	botToken := flag.String("bot-token", "", "Telegram Bot Token")
+	dnsFlag := flag.String("dns", dns, "DNS для клиента (можно несколько через запятую)")
 	flag.Parse()
 
+	if v := strings.TrimSpace(*dnsFlag); v != "" {
+		dns = v
+	}
+
 	log.SetFlags(log.Ldate | log.Ltime | log.Lmicroseconds)
 	log.Println("══════════════════════════════════════════")
 	log.Println("   WDTT Server v2 (Multi-User)")