Fix cascade silent dead internet with per-step settings and handshake checks.

Co-authored-by: Cursor <cursoragent@cursor.com>

translations/en.json

@@ -538,5 +538,27 @@
   "cascade_configured_down": "Configured, tunnel down",
   "cascade_exit_required": "Select an exit server",
   "cascade_enable_confirm": "Enable cascade? A service client will be created on the exit server and a tunnel will be set up on this entry server.",
-  "cascade_disable_confirm": "Disable cascade on this server?"
+  "cascade_disable_confirm": "Disable cascade on this server?",
+  "cascade_no_handshake": "Up, no handshake",
+  "cascade_settings_title": "Cascade settings (per step)",
+  "cascade_settings_desc": "If pages spin forever with no internet — keep all options on and click Enable cascade again.",
+  "cascade_opt_pin_exit": "Pin route to exit server",
+  "cascade_opt_pin_exit_hint": "Keeps the exit tunnel from looping through the VPN itself.",
+  "cascade_opt_remove_eth_masq": "Remove client NAT on eth0",
+  "cascade_opt_remove_eth_masq_hint": "Clients must not egress directly from the entry server.",
+  "cascade_opt_force_forward": "Force FORWARD between interfaces",
+  "cascade_opt_force_forward_hint": "Client traffic → cascade → exit.",
+  "cascade_opt_mss_clamp": "TCP MSS clamp",
+  "cascade_opt_mss_clamp_hint": "Fixes endless page loads on double VPN.",
+  "cascade_opt_wait_handshake": "Wait for exit handshake",
+  "cascade_opt_wait_handshake_hint": "Do not mark cascade active if the exit peer never answers.",
+  "cascade_opt_keep_dns": "Keep DNS from exit config",
+  "cascade_opt_keep_dns_hint": "Usually off — the client sets DNS itself.",
+  "cascade_opt_handshake_timeout": "Handshake timeout (sec)",
+  "cascade_opt_table_id": "Routing table id",
+  "cascade_opt_rule_priority": "ip rule priority",
+  "cascade_opt_allowed_ips": "AllowedIPs for entry→exit tunnel",
+  "cascade_opt_allowed_ips_hint": "Usually 0.0.0.0/0, ::/0",
+  "cascade_opt_vpn_subnet": "Client subnet override",
+  "cascade_opt_vpn_subnet_hint": "Empty = auto-detect from server Address"
 }

translations/ru.json

@@ -538,5 +538,27 @@
   "cascade_configured_down": "Настроен, туннель вниз",
   "cascade_exit_required": "Выберите сервер выхода",
   "cascade_enable_confirm": "Включить каскад? На выходном сервере будет создан служебный клиент, а на этом — туннель к нему.",
-  "cascade_disable_confirm": "Отключить каскад на этом сервере?"
+  "cascade_disable_confirm": "Отключить каскад на этом сервере?",
+  "cascade_no_handshake": "Туннель вверх, нет handshake",
+  "cascade_settings_title": "Настройки каскада (по шагам)",
+  "cascade_settings_desc": "Если страницы «крутятся», а интернета нет — оставьте все галочки включёнными и снова нажмите «Включить каскад».",
+  "cascade_opt_pin_exit": "Закрепить маршрут к серверу выхода",
+  "cascade_opt_pin_exit_hint": "Чтобы туннель к выходу не ушёл в петлю через сам VPN.",
+  "cascade_opt_remove_eth_masq": "Убрать NAT клиентов в eth0",
+  "cascade_opt_remove_eth_masq_hint": "Клиенты не должны выходить в интернет напрямую с входного сервера.",
+  "cascade_opt_force_forward": "Разрешить FORWARD между интерфейсами",
+  "cascade_opt_force_forward_hint": "Трафик клиентов → cascade → выход.",
+  "cascade_opt_mss_clamp": "TCP MSS clamp",
+  "cascade_opt_mss_clamp_hint": "Чинит «вечную загрузку» сайтов при двойном VPN.",
+  "cascade_opt_wait_handshake": "Ждать handshake с выходом",
+  "cascade_opt_wait_handshake_hint": "Не помечать каскад «активным», если выход не отвечает.",
+  "cascade_opt_keep_dns": "Оставить DNS из конфига выхода",
+  "cascade_opt_keep_dns_hint": "Обычно выключено — DNS берёт клиент сам.",
+  "cascade_opt_handshake_timeout": "Таймаут handshake (сек)",
+  "cascade_opt_table_id": "Таблица маршрутов",
+  "cascade_opt_rule_priority": "Приоритет ip rule",
+  "cascade_opt_allowed_ips": "AllowedIPs туннеля вход→выход",
+  "cascade_opt_allowed_ips_hint": "Обычно 0.0.0.0/0, ::/0",
+  "cascade_opt_vpn_subnet": "Подсеть клиентов (override)",
+  "cascade_opt_vpn_subnet_hint": "Пусто = определить автоматически из Address сервера"
 }