miltt

Добавили, только не скажу с какой версии: "Сетевые правила –> DNS Configuration", - и на том спасибо.

Спасибо за наводку. Видимо, когда в приложении подвигал ползунок, отметился чек-бокс "Адм. с огр. правами". Для меня показалось очевидным, "птичка" установлена — ограниченные права администратора, "птичка" снята — прав администратора нет вообще. Поэтому и не пробовал её снять. Ещё раз, спасибо. Вопрос закрыт.

Девалось, девалось. Раньше можно было пользователю включить права администратора, и они были в полном объёме. Штатного "admin"а я ограничивал до "telnet/cli". В н.в., как я понял, доступ пользователя, кроме "вшитого" пользователя "admin", к вэб-конфигуратору ≠ права администратора. Т.е. запрещены обновление/выбор пакетов/управление пользователями. Всегда так делал, (и делаю где возможно (лучше перебдеть...)) ещё с Giga II.

Проблема описана здесь

Разобрался. Мобильное приложение "портит" права доступа. Вернул встроенного admin`a в строй, и увидел, что у требуемого пользователя права ограниченные. Перед этим, у него двигал ползунок "manager" в приложении. Сбило с толку то, что и в self-test, для этого юзера есть tag manager и в моб. приложении ползунок "ВКЛ". При этом, в конфигураторе, включён "Адмтнистратор с ограниченными правами". Как оказалось, чек-бокс отмечен – ограниченные права, чек-бокс не отмечен... полные права. Не, ну чё, "Л" - логика. Всем спасибо за наводки.

отправил. кому надо, увидит. не под админом. системный админ максимально ограничен в правах. его "исполняет" другой пользователь с полными правами.

права пользователей не менялись оч. давно. не менее полугода точно. как-то обновлял ч-з мобильное приложение и не скажу точно когда началось, но на двух крайних бетах случайно увидел.

мэш нету.

вложение удалено

В параметрах системы не нахожу выбор канала обновления, список компонентов и собс-но само обновление ОС.

Может плохо искал, прошу сообщество подсказать. Спасибо.

жалание, чтобы работало "искаропки" понятно, но, imho, при реализации, от этого взяли только "вершки". может стоит попробовать полноценный клиент из OPKG, хотябы ради проверки. будет ли он работать с «NORMAL:%SERVER_PRECEDENCE:%COMPAT:-VERS-SSL3.0» P.S. и тем, кто прячет впн-трафик от РКН (мне не надо) можно посмотреть в сторону SoftEther. Он тоже умеет заворачивать в SSL.

это логично, но прежде чем искать проблему клиента, хочется уверенности, что удалённый сервер правильно настроен и работает, а не искать черную кошку в тёмной комнате, особенно если ее там нет. P.S. и за тестирование "DEV-сборок"! 4.3.х, если не ошибаюсь, имеет статус "beta" т.е. канал «предварительный» => можно (и, imho, нужно) обращаться в ОФИЦИАЛЬНУЮ техподдерку, а не "гадить в разделе ... Dev-сборок", перефразируя Ваши же слова.

не смешно. Если я правильно понимаю, читая между строк, ОС-ВПН-туннель с удалённым ОС-сервером на где-то там ВПС`ке, с помощью других клиентов разных ОС`ей (вин, лин, мак, андроид) устанавливается и работает (и это проверено)? Не работает только клиент кинетика?

Явно не было сказано и немного за кадром остался вопрос какой создаётся туннель к ОС-серверу на vps? С помощью компонента прошивки "OpenConnect VPN Client"?