Перейти к содержанию

Le ecureuil

Участники форума
  • Постов

    11 324
  • Зарегистрирован

  • Посещение

  • Победитель дней

    665

Весь контент Le ecureuil

  1. А вы часто на 500 мбит/с непрерывно передаете? Канал всегда "в полку"?
  2. На таких скоростях его в 99% случаях быть не может, особенно если у вас оптика или ethernet.
  3. Так в ASC параметр JC ровно это и означает - сколько пакетов мусора послать перед первым "нормальным" handshake initiation.
  4. Давайте сперва модель лицензирования и оплаты придумаем, ровно как и защиты от копирования. )
  5. Думаю, это возможно. В новых версиях 4.3 все серверы внутри Keeentic OS уже полностью переведены на radius, потому добавить к ним настройку внешнего сервера несложно. Однако в таком случае нужно будет не только авторизоваться, но и передавать атрибуты IPv4 и IPv6 адресов самостоятельно. Такой вариант подходит?
  6. Продолжаю настаивать, что при скоростях выше 100 Мбит/с это все плацебо и "мертвому припарки". Но, если кто-то желает, может с удовольствием использовать.
  7. Размер storage везде разный. Это из-за того, что под rootfs зарезервировано разное пространство. Размер зарезервированной области задается при разработке устройства один раз, и больше не может быть изменен, ну а storage занимает все оставшееся. На новых моделях резерв, как правило, только растет, потому остаток уменьшается. На модели из top мы стараемся ставить flash на 256 Мбайт, потому там места в целом много даже с учетом большого резерва.
  8. DCO поддерживается, но до конца не оттестирован, потому не включен по-умолчанию. Добавьте в конфиг enable-dco включите debug на интерфейсе: interface OpenVPN0 debug и приложите self-test после того, как соединится. Посмотрим, работает оно или нет.
  9. На самом деле совершенно не очевидно, потому что без установки opkg системное имя никому и нигде не может потребоваться - его просто нет в командах и выводе. Именно потому его там и нет. Мы подумаем, что можно сделать.
  10. Напишите в поддержку, там вам с удовольствием поправят конфиги.
  11. Сперва нужно было было стереть содержимое storage
  12. В следующем выпуске 4.2 будет поправлено.
  13. А где же self-test на 4.2 когда не работает?
  14. В вашем случае только идти в поддержку, они подскажут как правильно снять пакеты чтобы понять в чем дело.
  15. Так у вас с роутингом вопросы уже дальше, а не с соединением. Что вы хотите в этот openvpn запускать: весь Интернет, или только что-то конкретное?
  16. Потому что нет интереса, возможности и ресурсов этим заниматься. Проект можно считать брошеным, даже поддержкой и проверкой в текущих версиях заниматься некому.
  17. Вы слово self-test точно правильно понимаете? Не лог, а self-test.
  18. Нужны self-test'ы, иначе непонятно что внутри происходит.
  19. Все H должны быть разные и отличные от нуля.
  20. В следующей 4.2 появится команда в cli interface OpenConnect0 openconnect authgroup <group> специально для задания группы.
  21. Подошло бы решение, если в политике нужно было поставить WG основным, а провайдера резервным? В таком случае реализация проброса возможна.
  22. self-test нужен полноценный, без него неясно.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.