Возможность настройки роутов для open connect/sstp

[mesb]

Приветствую.

 

Прошу дать возможность хотябы из cli настраивать роуты которые пушатся клиенту указанных впнов.

 

Проблема с которой столкнулся:

На Андроиде приложение anyconnect не позволяет прописать те роуты которые у меня за кинетиком, а пуляет при подключении весь дефолт туда.

Это неудобно для кейса когда мне только ресурсы сетей за кином нужны.

 

На примере других впнов:

crypto map VirtualIPServerIKE2 virtual-ip dhcp route 192.168.x.0 255.255.255.0

vpn-server dhcp route 192.168.x.0/24

 

Ну и для случая openconnect отключатель пуша дефолта если возможно это.

[vincome]

Поддерживаю инициативу.

OpenConnect Server и SSTP сервер нужен только для локальных ресурсов.

И получается что при подключении к своему роутеру весь трафик направляются в ВПН. И выход в инет тоже. 

Вариант: галка - роутить все в дефолт или только локальную сеть за сервером.

Вариант: как в полноценной версии - список что роутим, что нет

[Роман rvb]

Да, вот только сюда зашел, чтоб попросить аналогичное :).

Ну и еще два пожелания в ту же копилку (и судя по конфигу работающего сервера - технически вполне реализуемые):

- для клиентов возможность через iroute указать доступные за ними сети (через iroute в config-per-user, который уже используется для задания статического адреса)

- хуки при подключении-отключении клиента по аналогии с /opt/etc/ndm/openvpn*

[Le ecureuil]

Уже есть начиная с версии 4.3.a.4: https://forum.keenetic.ru/topic/15968-openconnect/?do=findComment&comment=193136

[mesb]

В 04.11.2024 в 17:25, Le ecureuil сказал:

Уже есть начиная с версии 4.3.a.4: https://forum.keenetic.ru/topic/15968-openconnect/?do=findComment&comment=193136

В 4.2 удастся затащить?

[Le ecureuil]

13 часа назад, mesb сказал:

В 4.2 удастся затащить?

Нет, 4.2 вышла в stable.