SemyonG

4.2.4 т.е. до 4.3 функционал не доступен? Будем ждать, на альфу переходить пока не рискну.

Добрый день. Я за темой слежу, но так и не понял, может ли клиент на роутере принимать маршруты с сервера на линуксе? И ели может, то как это настроить. interface OpenConnect openconnect accept-addresses interface OpenConnect openconnect accept-routes ничего не изменили. Клиент первоначально был настроен через ui, адрес он с сервера получил, а маршруты нет. Причем, если маршрутов много, то клиент виснет в состоянии connecting, если маршрутов мало, то коннект понимается, но в таблице маршрутизации маршруты с сервера не появляются.

Добрый день! KN-3710 OpenConnect-клиент проработал месяц, вчера отвалился и висит в состоянии "идет подключение" трафик в впн не идет, на сервере сессия в статусе эктив. Была прошивка 4.2 beta3, обновил до 4.2.1 результат тот же. Клиенты с конечных хостов подключаются без проблем. UDP: Причину выяснил, клиент не осилил 1471 маршрут с OpenConnect-сервера в 24е подсети. Хотя он их и не принимает насколько я понял. Даже при меньшем количестве приходилось прописывать статику непосредственно на роутере.

Добрый день. Месяц работало отлично, вчера завис в состоянии идет подключение, со стороны сервера выглядит как подключено. В логах роутера ошибка Окт 6 02:25:32 oc-OpenConnect0 bin::ndmf: failed to send a feedback to the NDM core. Окт 6 02:25:32 openconnect Script '/var/run/oc-OpenConnect0' returned error 1 И еще про недоверенный сертификат записи, хотя там летсинкрипт. Была прошивка 4.2-beta3, обновил до 4.2.1 ситуация не поменялась. Выяснил причину. Слишком много маршрутов на сервере прописано.