Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 072
  • Зарегистрирован

  • Посещение

  • Победитель дней

    648

Весь контент Le ecureuil

  1. Пропишите маршруты до ваших клиентов через туннели.
  2. А pingcheck не пробовали настроить?
  3. Это доступно было начиная со времен 2.00.
  4. GCM это так называемый AEAD-режим, при котором одновременно обеспечивается и шифрование и аутентификация. Да, при этом auth не нужен.
  5. И MD5, и BLAKE поддерживаются. Ищите ошибку в конфигах. Вот то, что поддерживается (сейчас, и всегда до этого):
  6. Нет, вам нужно проверить, приходят ли у нас по VPN-туннелю DNS-серверы, и если нет, прописать их руками через ip name-server для этого интерфейса. Какие именно выбрать - решать вам.
  7. Если считаете, что здесь никто не спешит вам с помошью - напишите в официальную техподдержку.
  8. Проверьте, не вот эти ли проблемы у вас:
  9. Да, все верно.
  10. Мы сейчас этим и занимаемся. Есть толстая пачка багов по этой теме, все записано, но невозможно все решить за неделю. В этом draft мы активно чинили клиента, в следующем постараемся добраться до сервера.
  11. Насчет l2tp/ipsec - проверьте на новом draft 2.12, были внесены исправления.
  12. Вообще на этих устройствах лучше сравнить и выбрать что вам подходит лучше. Скорости будут сравнимые, и очень будут зависить от настроек.
  13. На каждую политику запускается своя копия dns proxy. Dns override отключает только системный, а те, что запущены для политик, остаются работать. Да, правильный ответ - прописать 127.0.0.1 или 192.168.1.1 для них.
  14. В новом Web это настраивается посегментно на вкладке "Приоритеты подключений" -> "Привязка устройств к профилям".
  15. https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/tree/Documentation/sysctl?h=v3.2.101 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/tree/Documentation/networking/ip-sysctl.txt?h=v3.2.101
  16. А поподробнее? Где sefl-test? Название провайдера? Город?
  17. Раз уж вы дошли до opkg, то можно было и дойти до установки 2.11 / 2.12.
  18. OpenVPN уже год есть в составе NDMS. Каких его возможностей здесь не хватило?
  19. Все верно, стабильная версия остановилась на 2.08.
  20. Вместо тупого флуда лучше бы объяснили @Dmitry Tishkin зачем это вам - ваши пользовательские сценарии, а он бы подумал куда в новый веб это лучше встроить.
  21. Совершенно не понял, зачем ломать существующие команды в пункте 3, если разница между ними ничтожна и лежит в плоскости "мне так эстетически больше нравится". Насчет остального - ждем голосов от других участников форума, насколько это нужно и актуально.
  22. А Giga II-то в правильное место ответы отправляет? Что tcpdump показывает? Или в свой default route?
  23. По-хорошему никаких пробросов делать не нужно. Скиньте self-test с обоих сторон, посмотрим.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.