Le ecureuil

Понимаю вас как пользователя, но кастомные интервалы на данный момент невозможны - многое на них завязано.

Если уж заморачиваться, то нужно везде IPv6 внедрять, во все сервисы. Пока отложим до этого момента.

А вы root ca везде проставите нужный? И в iphone тоже?

И как, оно работает? Я не уверен, что есть поддержка syslog по fqdn. Ну и про то, что данные полетят по интернету в открытом виде это вообще уже за гранью реальности.

Хорошо, проверю.

Раньше были костыли в некоторых вещах, несовместимые с новым ядром 4.9. Мы их начали выкидывать заранее, еще в 2.15. Возможно, задело по касательной.

В 3.0 и выше поправлено. Поскольку 2.16 поддерживается только мной, то исправление выйдет когда у меня будет время на перенос в 2.11 и 2.16.

Принудительный rekey будет не раз в час, а раз в три дня. Это снизит безопасность (незначительно), но повысит стабильность.

Попробуйте > interface wm0 rekey-interval 200000

Давайте в поддержку, там лучше получится.

Реально не хватает информации. Сообщите plz тикеты из поддержки, мы с ними посмотрим, что там не так.

Треп на тему того, что лучше - в Курилке.

Чтобы при смене IP на сервере у вас ничего не отвалилось. Или если эти IP заблокируют случайно, чтобы выбрать другие.

Пишите в техподдержку, они помогут быстрее.

Снимите дамп по "udp port 53", посмотрим что там у вас вылазит наружу. Еще self-test надобно.

Так оно уже есть - включаете adguard (или начиная с 3.3 еще и skydns), устанавливаете dot/doh - и вуаля! Вообще никуда не нужно тыкать

https://yadi.sk/d/Rjm7tXKlBXeOFQ https://yadi.sk/d/isU6dC8pagmq9Q

Раз так, давайте вам соберу последнюю из ветки 2.14.

Суть я понял. Давайте это перенесем в раздел по фичам и будем голосовать. Там хотя бы не забудем.

В техподдержку, они помогут снять self-test, и по нему мы поймем что не так.

В 2.16 точно нет.

Примерно так, только никаких логов и дампов не собирается - зачем они нам, да и мощностей для обработки миллионов дампов не напасешься. Максимум - число (например, количество подключенных дисков). Это и отключается.

Да, спасибо. Судя по логу, ping-check начал что-то понимать и стал показывать failures, но лог прервали, не дав ему сработать. А что будет, если оставить в таком состоянии?

Просто так взять и отбрасывать в настройках по-умолчанию нельзя: - USB модемы висят на приватных сетях, разрешая свое доменное имя в приватный диапазон, или вообще перехватывая все подряд домены на себя для captive portal - провайдеры с L2TP/PPTP (Билайн - уже засел у всех в голове как пример) используют серые адреса в своих сетях, которые работают через разрешение в доменных имен Но как отдельную галку для тех, кто уверен, что ему это точно никогда не будет нужно - сделать наверное стоит.

Короче записал в список, постараемся разобраться.