Роман rvb

Да, вот только сюда зашел, чтоб попросить аналогичное :). Ну и еще два пожелания в ту же копилку (и судя по конфигу работающего сервера - технически вполне реализуемые): - для клиентов возможность через iroute указать доступные за ними сети (через iroute в config-per-user, который уже используется для задания статического адреса) - хуки при подключении-отключении клиента по аналогии с /opt/etc/ndm/openvpn*

Вот какой-то глюк - он их создает не каждый раз, но регулярно. Грубо говоря - VPN имеет адрес 1.2.3.4, и сразу после подключения (но не первого после ребута, похоже), появляется маршрут 1.2.3.4 dev numcli0.

Так не дефолтный, а точечно на сервер VPN весь трафик в свежесозданную трубу. Что далеко не всегда надо, и хотелось бы отключать без прикручивания хуков.

Еще одно замечание. Сейчас после установления соединения система сразу создает маршрут на IP vpn-сервера через свежеподнятый интерфейс. Не всегда это надо (я об тот же сервер свой внешний IP curl'ом определяю), хотелось бы этот маршрут отключаемой фичей.

Поддержка IPv6 в клиенте OpenConnect планируется? Сейчас сервер настроен, выдает IPv6 адрес (причем не f*, а "честный" белый, если так можно про IPv6 сказать) и маршруты, на других клиентах всё отрабатывает, на Кинетике - игнорируется. Ну и в случае, если сервер отдал приватный адрес - тоже можно туда IPv6 протолкнуть, включив MASQUERADE на интерфейсе.