Le ecureuil
-
Постов
11 324 -
Зарегистрирован
-
Посещение
-
Победитель дней
665
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
А что мешает прописать на клиенте в офисе маршрут в домашнюю сеть через роутер с туннелем до дома? -
Ну настройте KeenDNS с облачным доступом.
-
Пропишите маршруты до ваших клиентов через туннели.
-
А pingcheck не пробовали настроить?
-
BF-CBC + BLAKE2s256. Быстрее всего.
-
Это доступно было начиная со времен 2.00.
-
GCM это так называемый AEAD-режим, при котором одновременно обеспечивается и шифрование и аутентификация. Да, при этом auth не нужен.
-
И MD5, и BLAKE поддерживаются. Ищите ошибку в конфигах. Вот то, что поддерживается (сейчас, и всегда до этого):
-
Нет, вам нужно проверить, приходят ли у нас по VPN-туннелю DNS-серверы, и если нет, прописать их руками через ip name-server для этого интерфейса. Какие именно выбрать - решать вам.
-
Если считаете, что здесь никто не спешит вам с помошью - напишите в официальную техподдержку.
-
Проверьте, не вот эти ли проблемы у вас:
-
Да, все верно.
-
Может быть из-за обоих причин.
-
Мы сейчас этим и занимаемся. Есть толстая пачка багов по этой теме, все записано, но невозможно все решить за неделю. В этом draft мы активно чинили клиента, в следующем постараемся добраться до сервера.
-
Насчет l2tp/ipsec - проверьте на новом draft 2.12, были внесены исправления.
-
Вообще на этих устройствах лучше сравнить и выбрать что вам подходит лучше. Скорости будут сравнимые, и очень будут зависить от настроек.
-
На каждую политику запускается своя копия dns proxy. Dns override отключает только системный, а те, что запущены для политик, остаются работать. Да, правильный ответ - прописать 127.0.0.1 или 192.168.1.1 для них.
-
В новом Web это настраивается посегментно на вкладке "Приоритеты подключений" -> "Привязка устройств к профилям".
-
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/tree/Documentation/sysctl?h=v3.2.101 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/tree/Documentation/networking/ip-sysctl.txt?h=v3.2.101
- 2 ответа
-
- 1
-
-
А поподробнее? Где sefl-test? Название провайдера? Город?
-
Раз уж вы дошли до opkg, то можно было и дойти до установки 2.11 / 2.12.
-
OpenVPN уже год есть в составе NDMS. Каких его возможностей здесь не хватило?
-
Все верно, стабильная версия остановилась на 2.08.
-
Вместо тупого флуда лучше бы объяснили @Dmitry Tishkin зачем это вам - ваши пользовательские сценарии, а он бы подумал куда в новый веб это лучше встроить.
-
Совершенно не понял, зачем ломать существующие команды в пункте 3, если разница между ними ничтожна и лежит в плоскости "мне так эстетически больше нравится". Насчет остального - ждем голосов от других участников форума, насколько это нужно и актуально.
