Перейти к содержанию

Le ecureuil

Участники форума
 Профиль  Обзор контента

  • Постов

    11 731

  • Зарегистрирован

  • Посещение

  • Победитель дней

    692

 Тип контента 

Весь контент Le ecureuil

  1. Le ecureuil
    То есть работает, если он основной в системной политике, и не работает, если основной в дополнительной политике?
  2. Le ecureuil
    Покажите-ка, что это такое. Сейчас OpenConnect-клиент работает через policy routing, потому маршрутов до сервера создавать не должен.
  3. Le ecureuil
    Да, спасибо за репорт, постараемся поправить.
  4. Le ecureuil
    Это норма. Для политик всегда работает перехват DNS-трафика. Добавляйте ваши правила перехвата раньше в nat PREROUTING.
  5. Le ecureuil
    Добавьте DoH через мобильный интернет, через Proxy не нужно (это для экстренных случаев).
  6. Le ecureuil
    Нужно не -A, а -I
  7. Le ecureuil
    Попробуйте все же задать параметры с client-id внутри, может и заработает )
  8. Le ecureuil
    Покажите self-test в момент, когда доступ не туда, будем смотреть.
  9. Le ecureuil
    Так уже можно использовать asc совместно с client-id, единственное ограничение - что h1/h2/h3/h4 должны быть меньше чем 255 (0xFF). В остальном никаких вопросов.
  10. Le ecureuil
    Проверю, возможно есть такое.
  11. Le ecureuil
    Утечка памяти уже устранена в версии 4.2.b3 и выше.
  12. Le ecureuil
    Можно использовать DoH, DoT или вообще только DNS из самого VPN.
  13. Le ecureuil
    Нужно видимо changelog подправить.
  14. Le ecureuil
    Пока выглядит правильно. Поскольку ip route 142.250.0.0/15 идет через Wireguard0, и он (Wireguard0) в этой политике разрешен, то он будет скопирован. Если бы он разрешен не был, то и не был бы скопирован. Основное назначение команды не запретить копировать статические маршруты, а запретить копировать все недефолтные маршруты с интерфейсов, которые в политике запрещены. Поведение по умолчанию - копировать все недефолты, даже если интерфейс запрещен.
  15. Le ecureuil

    ddos или?

    Le ecureuil ответил AL_O вопрос в Обмен опытом

    А снаружи в firewall что-то открыто?
  16. Le ecureuil
    Ну так это сторонная утилита из entware. Я все не могу понять, при чем тут компонент Wireguard в Keenetic, и где у него "деградация возможностей".
  17. Le ecureuil
    Можно, но тогда человек врядли бы спрашивал "что делать"
  18. Le ecureuil
    Есть вероятность, что вы туда что-то не то зашили, например от 2010. Тогда это конец, потому что процессор у них схожий, он запустит обновление загрузчика и вы получите кирпич для помойки.
  19. Le ecureuil
    Делать полный сброс зажимом кнопки reset.
  20. Le ecureuil
    И где здесь противоречие тому, что я сказал?
  21. Le ecureuil
    Безусловно, нужно только придумать что делать, если есть оба адреса в наличии: какой из них выбрать.
  22. Le ecureuil
    Он не мог так резолвить, вам показалось. Вы просто заменяли endpoint ip на другой, IPv6 через wg-утилиту. Так и сейчас работает, однако мы этой утилитой вообще не пользуемся - у нас код сразу через netlink с ядром общается, и там никогда не было поддержки IPv6.
  23. Le ecureuil
    Вы путаете модуль ядра и управляющий интерфейс в userspace. Модуль ядра родной от автора, он, конечно, умеет. Управляющий userspace никогда и не умел.
  24. Le ecureuil
    Умеет, но не делает, потому что Wireguard ходить по IPv6 у нас пока не обучен.
  25. Le ecureuil
    Проброс портов на неосновные соединения работает только в основной / системной политике.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю