Jump to content

Le ecureuil

Forum Members
 View Profile  See their activity

  • Posts

    9,482

  • Joined

  • Last visited

  • Days Won

    543

 Content Type 

Everything posted by Le ecureuil

  1. Le ecureuil
    IKEv2 кстати в 2.10 уже появился, в сборке в пятницу будет поправлен баг с пролезанием через NAT и уже вполне можно пробовать.
  2. Le ecureuil
    Исходники minidlna мало отличаются от текущих, скорее сменилось все вокруг - ядро, компилятор, firewall, драйверы устройств...
  3. Le ecureuil
    Вот даже хз, ничего не могу прокомментировать. Надо собирать стенд и изучать поведение, потому что сосуществование автотуннелей и pptp-сервера никак не тестировалось и никак не планировалось.
  4. Le ecureuil
    Тег нужно ставить согласно команде, по которой он прописывается. auth-user-pass не поддерживается, потом сделаем чтобы блок <up></up> принимался заместо нее.
  5. Le ecureuil
    Ну у меня была возможность проверить и поправить пока погода дрянная
  6. Le ecureuil
    Изначальный план у нас на встраивание CA/PEM внутрь конфига. Пока встраивание нужно делать руками, возможно потом это станет делать web, но суть все равно едина.
  7. Le ecureuil
    Вставляйте в тело конфига содержимое clientvpn11.p12 внутрь тегов <pkcs12></pkcs12>.
  8. Le ecureuil
    @r13 поправлена работа через NAT, появится в следующей сборке.
  9. Le ecureuil
    Надо везде на интерфейсах включить IKEv2, и проследить, чтобы названия интерфейсов были одинаковы с обоих сторон (вплость до цифрового индекса).
  10. Le ecureuil
    Можно, наверное так и сделаем. Сложность только в том, что не все скрипты разрешены во всех режимах + openvpn работает от nobody для снижения привелегий, но это поправимо.
  11. Le ecureuil
    Вообще можно, а через Entware/Debian даже сейчас. Но средствами прошивки пока нельзя.
  12. Le ecureuil
    Пока точно нет.
  13. Le ecureuil
    Если есть руками прописаный роут до сервера, то удастся. Иначе нет.
  14. Le ecureuil
    Чот слишком узкое применение и не окупает сложностей по разработке новой системы команд. Хотя подумаем, но ничего не обещаю.
  15. Le ecureuil
    Идите-ка в официальную техподдержку.
  16. Le ecureuil
    Потому что у нас альфа-тестирование. Сейчас это специально эскалировано до статуса ошибки и требует ручного вмешательства (надеюсь в данной теме на это все способны, иначе вам еще рано пробовать OpenVPN), а потом, когда отловим основные баги и будет работать нормально - расслабим проверки.
  17. Le ecureuil
    Суть понятна, починим.
  18. Le ecureuil
    Зависания добится не удалось, однако интерактивный запрос логина и пароля не поддерживаются. Надо напрямую прописать в конфиг через секцию <up> (пока не поддерживается, сделаем потом).
  19. Le ecureuil
    1. Да, выбор файла приделаем (возможно), все равно - только одного файла. Клеить их нужно самостоятельно. 2. Проверка синтаксиса осуществляется через загрузку и один цикл поднятия. Пока достаточно, потом расширим.
  20. Le ecureuil
    Это все требует исследования, и явно не в ближайший месяц.
  21. Le ecureuil
    mode server планируется, но чуть позже
  22. Le ecureuil
    Ок, разберемся.
  23. Le ecureuil
    А зачем?
  24. Le ecureuil
    Еще из ограничений: сейчас вообще не поддерживается IPv6 внутри и снаружи туннеля. Если кому-то это важно, то приведите нам пример туннельного провайдера с IPv6, чтобы мы тестировали на реальной конфигурации. Короче у вас есть две недели на обсуждение хотелок и проблем, а потом я вернусь в работу и начнем реализовывать.
  25. Le ecureuil
    Насчет числа маршрутов - все ограничено только самим OpenVPN, система примет столько, сколько он ей передаст.
×
×
  • Create New...