OCSERV & Keenetic Giga

[Анатолий Guru]

Всем привет. 
Возможно мой вопрос давно уже всеми решён, но я впервые настраиваю связку внешнего OpenConnect VPN и роутера Keenetic Giga (KN-1011), OC 5.0.4 - последняя. 

OCSERV установил на Ubuntu 24.04. Настроил по инструкции с Гитхаб. Не сразу но заработал. Проверил на клиентах для Windows 11 25H2 и Android 10 (OPPO A5 2020) - соединяются, сервер выделяет им и отдает IP, устройства нормально ходят через сервер в инет. Для этих клиентов в настройках отключён UDP (рекомендация из инструкции) - в настройках клиента Keenetic такой опции нет. 

Создал OpenConnect подключение на Keenetic. При подключении к OCSERV последовательно меняются статусы - Идет подключение - Неизвестно (В приложении NetCraze кружок становится желтым и статус - Готов). При этом сервер считает что от все сделал - в логах подключение этого клиента, выделение ему IP и тд и тп. При отключении клиента, сервер понимает что клиент отключился и освобождает IP и всё остальное. Но, видимо, до клиента Keenetic информация о подключении не доходит. 

[Анатолий Guru]

Отключил в конфиге ocserv UDP 
#udp-port = 443 
перегрузил ocserv
netstat -tulpn

показывает что порт уже не слушается, Но кинетик всё равно не соединяется. 

 

 

[Анатолий Guru]

Может быть виноват сами-знаете-кто, но тогда вопрос - почему клиенты виндовс и андроид нормально соединяются?
Они же выходят в инет через этот же кинетик и через этого же провайдера, и этот же IP (белый, выделенный). Виндовс по кабелю, Андроид по Вай-Фай. 

[Анатолий Guru]

Написал в тех.поддержку кинетика, ответили, НО ответ немного пугает  😟

Цитата

Конкретно с ocserv не тестировали подключение. 

Что очень настораживает, все таки ocserv наиболее популярный и распространенный. 

Дали ссылку на декабрьский от 2025 года пост в форум, где человек разово решил эту проблему - руками прописал полученный IP и таблицу маршрутизации. Ему нужно было обновить устройство и потом он ВСЁ добавленное руками удалил. 

[Denis P]

2 часа назад, Анатолий Guru сказал:

Конкретно с ocserv не тестировали подключение.

Учитывая что в самом кинетике используется ocserv, заявление довольно любопытное.

На самом деле, никаких проблем в таком сценарии быть не должно