avn

Так, стоп, тут не хорошо, а то что мы натыкаемся в правилах на не легитимную цепочку по 443 порту, то это нормально? == Chain INPUT == src: 0.0.0.0/0, dst: 0.0.0.0/0, in: "*", out: "*", proto: "TCP"; "tcp" match, mask: , cmp: , dport: 443; jump to "_NDM_HTTP_INPUT_TLS_"

Значит надо избавиться от цепочек, переделать в одну команду. Я так и сделал в свое время.

А от аномалии избавите?

@Le ecureuil А можно как-то покомпактнее падать, сильно лог раздувается?

Попробуй для готового конфига usque enroll

Я и говорю, круто-же.

Ура дождались. Проект USQUE. Меня пока радует, удалось зарегистрироваться и прогнать трафик через http,sock. Пока непонятно как tun организовать.

Адрес вашего сервера и порт.

Через 192.168.1.1/a вводим комманды interface OpenConnect0 openconnect protocol fortinet interface OpenConnect0 openconnect no dtls

А в настройке указали, что это fortinet? openconnect upstream portal.ru 1443 openconnect protocol fortinet openconnect accept-addresses openconnect accept-routes openconnect no dtls

Попробуй через openconnect подсоединиться. Я к fortinet коннекчусь без проблем.

libstdc++ пришлось пересобирать или стандартный из entware?

Net, он внутри себя содержит. Собирать его не нужно. Вопрос в одной библиотеке libstdc++, собранной с --enable-libstdcxx-dual-abi \ --with-default-libstdcxx-abi=new OpenWrt - toolchain-gcc-common.mk -> dualabi

Гайда нет и не будет. Надо собрать библиотеку libstdc++.so.6

Поддержку jackett для роутеров я добавлял, мои патчи. На кинетик не заведется. Надо собрать libstdc++ с поддержкой dual abi model (--enable-libstdcxx-dual-abi \ --with-default-libstdcxx-abi=new) Так же нужна версия musl-1.1.24 и выше. @zyxmon можно собрать libstdc++ на musl с указанными флагами выше?

Тут вопрос к Вашему серверу, почему он принимает такие подключения.

AmneziaWG сервер на кинетике?

Просто коробка за 10к без дисков и меньше грелась. Сейчас на такой, но очень сильно греется. Без вентилятора градусов 65, с вентилятором - 48 Bus 002 Device 012: ID 174c:2362 Gen2 10GBbps AS2360 Хочу попробовать такую, но пока не понял, как я буду видеть диски в системе.

Есть предположения? Диагностику высылал.

Мне не нужен dns-сервер для домена. Мне нужен ip-адрес для домена, положенный в ipset.

Все равно нат66. $ ip6tables-save|grep MASQ -A _NDM_POSTROUTING -o nwg0 -j MASQUERADE nwg0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:172.16.97.91 P-t-P:172.16.97.91 Mask:255.255.255.255 inet6 addr: 2a12:0000:0000:9700::91/64 Scope:Global UP POINTOPOINT RUNNING NOARP MTU:1280 Metric:1 RX packets:86667 errors:0 dropped:0 overruns:0 frame:0 TX packets:88782 errors:0 dropped:1 overruns:0 carrier:0 collisions:0 txqueuelen:50 RX bytes:10858184 (10.3 MiB) TX bytes:12720892 (12.1 MiB)

Порт https не меняли?

Зачем мне nat66 с префиксом 2a12::/128. Я хочу его выключить. Как это сделать?

Как насчет добавить поддержку ipset?

Скидывал данные на пк пару суток проблем не заметил. Отвалов не было. ~ # lsusb -v -s 002:002 Bus 002 Device 002: ID 152d:0586 JMicron USB 3.2 Storage Device Bus 001 Device 001: ID 1d6b:0002 Linux 4.9-ndm-5 xhci-hcd xHCI Host Controller Bus 001 Device 002: ID 05e3:0608 USB2.0 Hub Bus 002 Device 001: ID 1d6b:0003 Linux 4.9-ndm-5 xhci-hcd xHCI Host Controller Вот оно Bus 002 Device 002: ID 152d:0586 JMicron USB 3.2 Storage Device [I] Jan 19 22:13:12 kernel: usb 2-1: new SuperSpeed Gen 1x2 USB device number 2 using xhci-mtk [I] Jan 19 22:13:12 kernel: usb 2-1: New USB device found, idVendor=152d, idProduct=0586, bcdDevice= 1.03 [I] Jan 19 22:13:12 kernel: usb 2-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3 [I] Jan 19 22:13:12 kernel: usb 2-1: Product: USB 3.2 Storage Device [I] Jan 19 22:13:12 kernel: usb 2-1: Manufacturer: JMicron [I] Jan 19 22:13:12 kernel: usb 2-1: SerialNumber: DD0000000000001E [I] Jan 19 22:13:12 kernel: usb-storage 2-1:1.0: USB Mass Storage device detected [I] Jan 19 22:13:12 kernel: scsi host1: usb-storage 2-1:1.0 [I] Jan 19 22:13:13 kernel: scsi 1:0:0:0: Direct-Access JMicron PCIe0586 0103 PQ: 0 ANSI: 6 [I] Jan 19 22:13:13 kernel: sd 1:0:0:0: Attached scsi generic sg1 type 0 [I] Jan 19 22:13:13 kernel: sd 1:0:0:0: [sdb] 1953525168 512-byte logical blocks: (1.00 TB/932 GiB) [I] Jan 19 22:13:13 kernel: scsi 1:0:0:1: Direct-Access JMicron PCIe1586 0103 PQ: 0 ANSI: 6 [I] Jan 19 22:13:13 kernel: sd 1:0:0:0: [sdb] Write Protect is off [I] Jan 19 22:13:13 kernel: sd 1:0:0:1: Attached scsi generic sg2 type 0 [I] Jan 19 22:13:13 kernel: sd 1:0:0:0: [sdb] Mode Sense: 47 00 00 08 [I] Jan 19 22:13:13 kernel: sd 1:0:0:1: [sdc] 1953525168 512-byte logical blocks: (1.00 TB/932 GiB) [I] Jan 19 22:13:13 kernel: sd 1:0:0:0: [sdb] Write cache: enabled, read cache: enabled, doesn't support DPO or FUA [I] Jan 19 22:13:13 kernel: sd 1:0:0:1: [sdc] Write Protect is off [I] Jan 19 22:13:13 kernel: sd 1:0:0:1: [sdc] Mode Sense: 47 00 00 08 [I] Jan 19 22:13:13 kernel: sd 1:0:0:1: [sdc] Write cache: enabled, read cache: enabled, doesn't support DPO or FUA [I] Jan 19 22:13:13 kernel: sdb: sdb1 [I] Jan 19 22:13:13 kernel: sdc: sdc1