АЗ
если маршрут прописать в файл конфигурации, то повышение прав не требуется
Size: a a a
2020 March 27
AM
если запускать в качестве службы, то туннель будет подключен всегда
Не путайте. Есть служба, которая меняет настройки системы даже если запускаете от юзера. А есть служба, которая действительно поддерживает постоянное подключение. Разные службы.
AL
там вроде конфиг в програм файлс достаточно положить и все
для старта службы прав не хватает. уже можно не класть ручками в программ файлс, а просто кликнуть на иконке и выбрать импорт
AM
если маршрут прописать в файл конфигурации, то повышение прав не требуется
Требуется, без прав админа винда не даст добавить роут, это решает установка от админа.
V
а у меня с ovpn не пошло...как то, пробовал пару раз в паре офисов l2tp+ipsec менять на ovpn - стали жаловаться что все стало хуже работать.
кашешн. OVPN на Микротик не умеет у ЮДП, - значит и скорости будут ниже из за низкой производительност и жесела
T
в микротике будет когда нибудь WireGuard ?
V
WireGuard - прекрасное далёко....
АЗ
Требуется, без прав админа винда не даст добавить роут, это решает установка от админа.
отнюдь. проверял много раз.
AM
отнюдь. проверял много раз.
Проверяйте от пользователя.
АС
как лучше резать скорость клиентам через vpn ?
Su
вот поэтому сейчас либо ikev2 либо l2tp+ipsec
АЗ
именно от пользователя
АЗ
нет привычки сидеть от админа даже дома
AM
именно от пользователя
ну попробуйте route add от пользователя сделать, если даст, то сюрприз, вы под админом, или ваш пользователь в операторов сети добавлен
Su
это винбокс от 7 рос? Хочу такой же красивый )
АЗ
ну попробуйте route add от пользователя сделать, если даст, то сюрприз, вы под админом, или ваш пользователь в операторов сети добавлен
я не говорил про add route. я говорил про настройку маршрута в файле конфигурации openvpn
SG
как лучше резать скорость клиентам через vpn ?
Queues
AL
Я понимаю, что речь идет о OVPN на Mikrotik, но для push роута можно сделать отдельный линуксовый сервер с OVPN и публиковать его через микротик наружу. Будет push роут работать )
AM
я не говорил про add route. я говорил про настройку маршрута в файле конфигурации openvpn
А вы думаете овпн их как в систему добавляет?
AG
#вопрос
можно через радиус пушить роуты? Если я делаю ovpn серве на микротике, на винде ставлю клиента, то пушить роуты нет никакой возможности? получается, только рассылать пользователям новые конфиги и просить заменить файлики?
можно через радиус пушить роуты? Если я делаю ovpn серве на микротике, на винде ставлю клиента, то пушить роуты нет никакой возможности? получается, только рассылать пользователям новые конфиги и просить заменить файлики?