Le ecureuil
-
Постов
11 067 -
Зарегистрирован
-
Посещение
-
Победитель дней
648
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
DCO поддерживается, но до конца не оттестирован, потому не включен по-умолчанию. Добавьте в конфиг enable-dco включите debug на интерфейсе: interface OpenVPN0 debug и приложите self-test после того, как соединится. Посмотрим, работает оно или нет.
-
На самом деле совершенно не очевидно, потому что без установки opkg системное имя никому и нигде не может потребоваться - его просто нет в командах и выводе. Именно потому его там и нет. Мы подумаем, что можно сделать. -
Напишите в поддержку, там вам с удовольствием поправят конфиги.
-
Сперва нужно было было стереть содержимое storage
-
Будет поправлено в следующем релизе 4.2.
-
В следующем выпуске 4.2 будет поправлено.
-
А где же self-test на 4.2 когда не работает?
-
В вашем случае только идти в поддержку, они подскажут как правильно снять пакеты чтобы понять в чем дело.
-
Что значит "подмена первого пакета"?
-
Так у вас с роутингом вопросы уже дальше, а не с соединением. Что вы хотите в этот openvpn запускать: весь Интернет, или только что-то конкретное?
-
Почему в поддержку не обратитесь?
-
Потому что нет интереса, возможности и ресурсов этим заниматься. Проект можно считать брошеным, даже поддержкой и проверкой в текущих версиях заниматься некому.
-
Вы слово self-test точно правильно понимаете? Не лог, а self-test.
-
Нужны self-test'ы, иначе непонятно что внутри происходит.
-
Все H должны быть разные и отличные от нуля.
-
В следующей 4.2 появится команда в cli interface OpenConnect0 openconnect authgroup <group> специально для задания группы.
-
Подошло бы решение, если в политике нужно было поставить WG основным, а провайдера резервным? В таком случае реализация проброса возможна.
- 2 ответа
-
- 1
-
-
self-test нужен полноценный, без него неясно.
-
Если у вас Android подключается посредством IKEv2 через WAN, то через команду crypto map VirtualIPServerIKE2 virtual-ip interface Bridge0 присоедините его в сегмент Bridge0 (или в другой), а этот сегмент уже добавьте в политику. В итоге все клиенты этого IKEv2 сервера будут ходить в Интернет через политику, а в ней уже оставьте OpenVPN и все.
-
Почему не добавите в конфиг секцию <auth-user-pass> vpnclient # логин r3d23xs87 # пароль </auth-user-pass> и дело с концом?
-
А зачем?
-
Встает на паузу он автоматически - планировщик ядра "тормозит" процесс transmission на операциях ввода вывода настолько, чтобы он не мешал другим. С точки зрения самого transmission выглядит так, что накопитель стал сильно медленнее работать, только и всего. По сути ваши тормоза переносятся на тормоза transmission.
-
Есть уверенность, что это не "внешние силы"?
-
В таком случае обратитесь в официальную поддержку, там вам помогут снять правильную диагностику, чтобы понять, что происходит.
-
Сейчас никакими средствами это сделать не выйдет, но по-хорошему нужно следующее: - добавить в сборку CFQ IO-планировщик - назначать transmission и всем его дочерним процессам приоритет IO idle В таком случае transmission будет работать только если никому еще не нужен диск, иначе пойдет на автоматическую паузу.
