Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 011
  • Зарегистрирован

  • Посещение

  • Победитель дней

    644

Весь контент Le ecureuil

  1. В raw-таблице через -j CT --notrack - это как раз и значит "умеет".
  2. Есть же официальная поддержка, там сидят специальные люди для этого.
  3. Похоже на какой-то бред, потому что подмена трафика внутри TLS возможна только при перехвате сертификата, и у вас во всех браузерах сразу будет красная плашка "этот сайт ненастоящий".
  4. Все подобные вопросы решаются только через поддержку, на форуме писать смысла нет.
  5. Это вам к операторам связи с вопросом "почему не проходит IKE".
  6. Руками отключать PPPoE до перезагрузки?
  7. Будет поправлено в следующей версии 4.3.
  8. Спасибо за репорт, проверю.
  9. Нужно быть готовым к произвольному порядку + скрипты должны быть идемпотентными (позволяющими вызвать себя произвольное количество раз с одними и теми же параметрами без каких либо посторонних эффектов).
  10. Прежде всего вам стоит уточнить - вы точно понимаете что такое камуфляж для SSTP? Это когда на HTTP-запрос с методом SSTP_DUPLEX_POST и URI /sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/ вам не приходит в ответ HTTP/200 и не продолжается установка соединения, а отвечают 404. То есть камуфляж - это защита от активной проверки стандартных endpoint-ов. При этом того, что не будет доступа по TLS вообще никто и не думал обещать.
  11. Нет, сейчас нет возможности ограничить запросы по geoip или его аналогу.
  12. Ну так это вы в opkg и сейчас можете намутить без ограничений.
  13. Спасибо за репорт, поправлено. Появится в следующей версии.
  14. Создайте отдельную тему. Это на андроиде? Платный?
  15. Это и есть "встроенные средства".
  16. Начиная с 4.3.0 можно сбросить сессию через session-logout.
  17. Лимит поднял, но нужно проверить на следующей версии.
  18. Вообще тысячи маршрутов это неправильно, разумное количество не должно превышать одну-две сотни.
  19. На самом деле у вас failed to read feedback contents - и из-за этого все происходит. Можете прислать конфиг сервера (кусок с маршрутами), чтобы я локально попробовал воспроизвести?
  20. Мы рассчитываем что на устройствах с 7628 будет работать хорошо около сотни, на 7621 и аналогах - по 500, на самых мощных с arm - 1000.
  21. Если не работает и на 4.2 тоже, то скорее всего РКН помахал вам ручкой. Что с этим делать - решать вам.
  22. ext4 самая оптимальная. Вероятнее всего у вас были процессы с постоянной записью на диск, но они угробят любой накопитель при неосмотрительном обращении.
  23. Для части проксей можно использовать ndns - тогда будет сертификат для доменное имя стандартное. А для другой части можно использовать domain - и для этих проксей будет ваше имя.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.