Le ecureuil

Зачем вам эта конкретика? Есть какие-то проблемы?

Ну все, нет на omni II места ни под что. С этим нужно смириться.

В этом логе видны последствия, а не причины бага. Потому нет.

В такой формулировке - нет.

Это сложно.

Про LE - в 2.15 будет другой метод валидации, потому отладка текущего бесперспективна. Давайте дождемся dns-01. Насчет зависания SSL - причины непонятны, и на наших стендах не воспроизводятся. Потому пока ничего сказать не можем.

CI устарел, и ничего на его счет делаться не будет. Digest со временем выпилится. Насчет ломиться долго и упорно - из внешних сетей есть lockout policy, а для своих в Home на самом деле ничего не поможет - проще вам ARP подменить и утащить все и полностью. Полный лог команд это тоже издевательство - посмотрите при открытом web сколько шлется команд. У вас лог замусорится через 10 секунд, столько данных вы просто не в силах охватить.

Все вам уже сказали в этой теме. В 2.11.A.6 была добавлена защита https для старой морды (читай digest / basic авторизации). При работе с новым Web используется form-based авторизация. Вот для нее для http была сделана защита, для https - не успели. Да и это не настолько критично - боты не умеют нашу form-based auth, и при запросе "GET /" всегда отдается "200 OK", потому пока они ее научатся определять и пытаться подбирать пароль - мы доделаем и https. В задачах есть, будет сделано.

Кто еще подтверждает?

Он виртуальный, его нет. Только через ndmq / RCI.

Про conndmmark:

Добавлен патч для conndmmark.

Примерно так.

Покажите лог ядра, на что оно ругается. И еще вывод lsmod.

У вас неправильный пароль где-то. Перепроверьте еще раз. Сегодня весь день проверял комбинации нашего pptp сервера с разными клиентами, включая w7, w10 нескольких последних сборок и кинетиками. Все работало как ожидается.

В логе обрывов нет. Ничего непонятно.

Тут вероятнее всего виноват провайдер.

Отключение аппаратного ускорения и включение фрагментации помогает?

Тогда обратитесь в официальную техподдержку, разжевать или даже помочь настроить - это их работа.

Legacy - это в первую очередь стабильно и надежно, и только потом актуализация

Насчет настроек фаз для автотуннелей - в конце в cli guide есть подробное описание proposal-ов, и то, как их аналоги можно настроить руками.

Стоит попробовать IKEv2 для EoIP, тогда все должно быть совместимо.

У вас порт 8888 на ISP проброшен на устройство в локальной сети? Тогда "закрыть" его не выйдет - проброс порта автоматически и безоговорочно включает доступ на него.

Сброс сессий при добавлении правил не происходит. Потому если сессия жива, то по ней можно продолжать ходить.

Можно настроить свой хост. Установите компонент easyconfig, и в cli появится возможность задавать кастомные хосты для проверки.