Jon De

Сегодня включил Check the Availability of the Internet (Ping Check), до этого он был выключен. Вроде стало все работать, в инструкции про это ничего нет... Понаблюдаю, возможно просто совпадение. PS: туннели openconnect и openvpn, на всякий случай.

все как в инструкции, работает выборочно.

есть пошаговая инструкция?

До и с короткими не работает если говорить про fqdn. а так туда хоть список iP адресов можно загнать.

после обнлвления с 5.0.8 до 5.0.10 тоже перестал работать PBR. при чем если в списки добавить список IP адресов начинает заворачивать как нужно. Куда копать? Еще пожелание убрать или увеличить ограничении на 300 строк в списках.

Добрый день, при добавлении в openconnect client внешнего url сервера в котором не fqdn а ip адрес, и не стандартный порт, слиент не сохраняет адрес сервера.

а где инструкция как это сделать? вообще странно выглядит ситуация когда либо ходите через внешний fqdn либо оставайтесь без шифрования...

так а в чем проблема то дать возможность заходить по внутреннему интурфейсу с самоподписаным сертификатом? ну ругнется браузер и что?

самое прямое, тут в качестве решения предлагают ходить по внешнему урлу. Зачем? зачем мне для доступа к локальному интерфейсу использовать внешний, не принадлежащий мне fqdn?

https://www.securitylab.ru/news/557605.php всем шутникам

а что это даст? я тогда не смогу заходить на роутер. https://192.168.1.1 не открывается... при этом по http можно зайти.

нет, к сожалению так не работает.

Подскажите как переключить локальный доступ к веб морде роутера с http на https-only, искал в документации, но там только про удаленный доступ нашел. Заранее спасибо.

Отбой. Спасибо по вашей наводке нашел команду: ip host {domain} {address}

Смотрите, IP кинетика 192.168.1.1 IP сервера с сервисом 192.168.1.100 FQDN сервиса service.domain.ru как тогда должна выглядеть ваша конманда? Если не сложно бросьте ссылочку на документацию по этому вопросу пожалуйста.