Перейти к содержанию

Le ecureuil

deactivated account
  • Постов

    11 733
  • Зарегистрирован

  • Посещение

  • Победитель дней

    692

Весь контент Le ecureuil

  1. match/target MARK использовать в целом не рекомендуется, особенно если у вас есть вещи навроде политик.
  2. Спасибо огромное, лучше тогда вы сами.
  3. А вы часто на 500 мбит/с непрерывно передаете? Канал всегда "в полку"?
  4. На таких скоростях его в 99% случаях быть не может, особенно если у вас оптика или ethernet.
  5. Так в ASC параметр JC ровно это и означает - сколько пакетов мусора послать перед первым "нормальным" handshake initiation.
  6. Давайте сперва модель лицензирования и оплаты придумаем, ровно как и защиты от копирования. )
  7. Думаю, это возможно. В новых версиях 4.3 все серверы внутри Keeentic OS уже полностью переведены на radius, потому добавить к ним настройку внешнего сервера несложно. Однако в таком случае нужно будет не только авторизоваться, но и передавать атрибуты IPv4 и IPv6 адресов самостоятельно. Такой вариант подходит?
  8. Продолжаю настаивать, что при скоростях выше 100 Мбит/с это все плацебо и "мертвому припарки". Но, если кто-то желает, может с удовольствием использовать.
  9. Размер storage везде разный. Это из-за того, что под rootfs зарезервировано разное пространство. Размер зарезервированной области задается при разработке устройства один раз, и больше не может быть изменен, ну а storage занимает все оставшееся. На новых моделях резерв, как правило, только растет, потому остаток уменьшается. На модели из top мы стараемся ставить flash на 256 Мбайт, потому там места в целом много даже с учетом большого резерва.
  10. DCO поддерживается, но до конца не оттестирован, потому не включен по-умолчанию. Добавьте в конфиг enable-dco включите debug на интерфейсе: interface OpenVPN0 debug и приложите self-test после того, как соединится. Посмотрим, работает оно или нет.
  11. На самом деле совершенно не очевидно, потому что без установки opkg системное имя никому и нигде не может потребоваться - его просто нет в командах и выводе. Именно потому его там и нет. Мы подумаем, что можно сделать.
  12. Напишите в поддержку, там вам с удовольствием поправят конфиги.
  13. Сперва нужно было было стереть содержимое storage
  14. В следующем выпуске 4.2 будет поправлено.
  15. А где же self-test на 4.2 когда не работает?
  16. В вашем случае только идти в поддержку, они подскажут как правильно снять пакеты чтобы понять в чем дело.
  17. Так у вас с роутингом вопросы уже дальше, а не с соединением. Что вы хотите в этот openvpn запускать: весь Интернет, или только что-то конкретное?
  18. Потому что нет интереса, возможности и ресурсов этим заниматься. Проект можно считать брошеным, даже поддержкой и проверкой в текущих версиях заниматься некому.
  19. Вы слово self-test точно правильно понимаете? Не лог, а self-test.
  20. Нужны self-test'ы, иначе непонятно что внутри происходит.
  21. Все H должны быть разные и отличные от нуля.
  22. В следующей 4.2 появится команда в cli interface OpenConnect0 openconnect authgroup <group> специально для задания группы.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.