Le ecureuil
-
Постов
11 731 -
Зарегистрирован
-
Посещение
-
Победитель дней
692
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
2.16 уже никто переделывать не будет, пользуйтесь как есть. -
А почему сразу не поднять OpenConnect-сервеп на кинетике, и не ходить сразу в него? Если адреса серые, то через облачный режим KeenDNS.
-
Частично уже есть - начиная с 4.2.A.11 клиенты VPN-серверов ходят в Интернет через политику, привязанную к сегменту, к которому привязан сам VPN-сервер.
-
Скорее всего это не баг, а так задумано, что сперва нужно устройство зарегистрировать, и только потом внести в список.
-
Версия у вас какая?
-
Делаются бекпорты из CIP 4.4 и 4.19.
- 2 ответа
-
- 1
-
-
Оборудование с истекшей гарантией никто из нас не проверяет. То есть там затраты уровня "нажал кнопку - вроде собралось - выложилось".
-
А потом мы завтра меняем api, и у вас все слетает. В итоге шквал дерьма. Ну или эти "нестабильные функции" все равно стабильно вести до упора, сохраняя совместимость. Ну уж нет, такое себе, спасибо.
-
С WG все нормально. У вас он везде в режиме сервера, без пиров. В таком случае он принимает входящие подключения на всех WAN, которые подняты. И если клиент продолжает приходить к нему на резервное подключение, то так и будет работать. В данном случае нужно научить клиента понимать что сервер поменял адрес.
- 3 ответа
-
- 1
-
-
Технических особенностей нет никаких, и можно сделать хоть сегодня. Но по соображениям странного юзерского экспириенса мы это не делаем.
-
При чем тут maradns и ipset? Добавлять адреса это 1% от сложности дела, основное я описал выше - покажите-ка мне как вы юзеру объясните, почему его ютуб не показывает, хотя он ввел youtube.com в политику.
-
Нужен self-test сперва, пока ничего непонятно. А также неплохо бы описание, было ли когда-то "хорошо", если да, то на какой версии.
-
Здесь нужен лог с interface Wireguard debug.
-
Это все костыли с непредсказуемым результатам, продать такое за деньги не выйдет (или потом на поддержке разоришься).
-
Плюс он еще на C++ переписан, что автоматически означает больше места на флешке (в разы) + больше ОЗУ. На 25 тысячах может и меньше будет, но на типичной задаче в 5-10 торрентов будет точно больше.
-
Не очень верю, что это технически реализуемо для сервисов с шардированием. Ну вот сделали вы политику чтобы пихать в нее youtube.com. А вы точно уверены, что именно с этого адреса у вас идет видеопоток? У гугла там сотни серверов, причем на рандомных технических доменах. И как потом поддержка будет объяснять такие тонкости неподготовленным юзерам?
-
Нет. А зачем?
-
Нет, синий порт комбинирован с SFP, несмотря на два физических разьема, одновременно может работать только один из них.
-
Уже много лет у нас версия 3.00.
-
Покажите-ка self-test ваш.
-
Вроде пока нет, спасибо!
- 21 ответ
-
- 1
-
-
@Denis P а можете пожалуйста снять self-test до и после проблемы (между ними только сохранение настроек сегмента, которые разламывает что-то, и ничего больше)? self-test после можно снять через cli/telnet, или же скачать по ftp. Это сильно упростит понимание ситуации. Никаких режимов отладок включать не нужно.
-
В следующем draft 4.2 уже не будет.
