snark

В 4.2 Alpha 3 добавили OpenConnect клиент. Не догоняю как камуфляж задать? Вдруг кто разобрался

В текущей настройке udp остаётся на порту который указан в конфиге ocserv.conf. Приходится для него отдельно открывать порт + иногда появляется ошибка

тогда для начала, нужно DNS A запись проверить

А на кинетике вообще белый фиксированный ип?

Да, но в таком случае, серт будет не «мой», а от let’s encrypt

Ну к 3 уровню (Keendns) не подключается. В попытках выяснить причину случайно наткнулся в логах на 4 уровень для openconnect -по нему подключение проходит. Возможно так и задумано, но имхо удобнее самому домен назначить в «Доступ к веб-приложениям»

В 4.2 Alpha 1 есть ОpenСonnect сервер - работает. Клиента нет Камуфляж включить можно, видимо только правкой конфига, как изменить домен 4 уровня для него, так и не нашел

в nginx.conf есть, location ~ "/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/" { ... proxy_pass http://127.0.0.1:54322; но на этом порту 54322 висит deadwood, беглый поиск говорит что это рекурсивный дсн. bash-5.2# netstat -tulpan | grep 54322 tcp 0 0 127.0.0.1:54322 0.0.0.0:* LISTEN 857/deadwood udp 0 0 127.0.0.1:54322 0.0.0.0:* 857/deadwood Хотя в /var/run/sstp-server/accel.conf [sstp] ... bind=127.0.0.1:54322 ... А где sstp сервер вообще не ясно bash-5.2# ps ax | grep "pppd" 1099 ? Ssl 0:00 /usr/sbin/accel-pppd --no-sigsegv -c /var/run/sstp-server/accel.conf bash-5.2# netstat -tulpan | grep ppp bash-5.2# netstat -tulpan | grep acc bash-5.2#

На 4.1.1, то же самое

Бодрый вечер, а случайно никто не подскажет что это за ошибка при подключении к SSTP серверу .Сервер это кинетик Mar 6 19:57:21 xxx nginx 2024/03/06 19:57:21 [error] 1820#0: *149470 upstream prematurely closed connection while reading response header from upstream, client: 83.0.237.0, server: xxxx.keenetic.pro, request: "SSTP_DUPLEX_POST /sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/ HTTP/1.1", upstream: "http://127.0.0.1:54322/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/", host: "xxxx.keenetic.pro"

У вас жд разделен на три раздела, для трех маков, и судя по скрину каждый раздел подключен к своему маку одновременно как afp и smb? Зачем afp нужен - он считается устаревшим

OpenVPN у меня нет, но сообщение в логах есть.

4.0.2 - не исправлено

Собственно в логах "Can't find library for match `ndmslin'. " Что бы это значило?

При включении на WAN Ping Check, отваливается KeenDNS. Моему доменному имени присваиваются какие то левые ip. После отключения Ping Check, присваивается мой белый

А если отключить пинг чек и отключить провайдерские днс?

Перехват транзита это один большой костыль, который пытаются лечить другими костылями, сорян за оффтопик

Подниму, хотелось бы добавлять каналы в игнор при автовыборе

На iMac 2017, в какой-то момент времени линк сваливается на 30 Мбит/с, причем только download. В веб показывает 30 Мбит/с, iperf download упирается в это значение, а upload максимальное для него 350-400. В ТП обращался, но пока не исправлено Видел в телеге что не у меня одного.

На 4.0А20 link-yes-up-up не появляется Видимо в 4.0 что то изменилось hook.log

Приветствую всех, вопрос про 010-bypass-table.sh из пакета, вероятно немоного недогоняю, в упор не могу отловить link-yes-up-up У меня вот так , link-no-up-up > connected-yes-up-up На всякий - прошивка 4.0 А20

Могу посоветовать статью https://blog.kvv213.com/2022/06/hochu-ipv6-no-chto-delat-esli-tvoj-provajder-kozlina-prokidyvaem-ipv6-v-svoju-set-cherez-vps-i-wireguard/

Переходите на smb, от afp apple давно отказалась, хоть и поддерживает его.

Пока руки недошли попробовать, у меня такаяже петрушка на одном из imac, но я его на профилактику разобрал, на выходных соберу - проверю

У меня похожая ситуация, техподдержка посоветовала сменить регион на usa, попробуйте может поможет