# Whitelist / split-tunnel templates for wg-easy AllowedIPs
# Copy a profile into a client in the UI (or paste into client config).
#
# Remnawave domain/routing whitelist is configured in panel:
# Config Profiles → routing rules / outbounds (not AllowedIPs).

version: 1

profiles:
  split_vpn_only:
    title: "Только VPN-сеть"
    description: "Доступ только к пирам WireGuard (10.8.0.0/24)."
    allowed_ips: "10.8.0.0/24"

  corp_rfc1918:
    title: "Корпоративные сети"
    description: "VPN + частные подсети (типичный office split)."
    allowed_ips: "10.8.0.0/24,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16"

  dns_and_services:
    title: "DNS + выбранные сервисы"
    description: "VPN + публичные DNS. Дополните IP нужных сервисов."
    allowed_ips: "10.8.0.0/24,1.1.1.1/32,1.0.0.1/32,8.8.8.8/32,8.8.4.4/32"

  full_tunnel:
    title: "Полный туннель"
    description: "Весь IPv4-трафик через VPN (без ломки маршрута к endpoint)."
    allowed_ips: "0.0.0.0/1,128.0.0.0/1"
    dns: "1.1.1.1,8.8.8.8"

remnawave_notes: |
  Для Reality/VLESS ветки «белый список» доменов/IP делается routing rules
  в Remnawave (Config Profile), а не AllowedIPs WireGuard.