OpenVPN 2.2.0

Для себя я объяснил это так: Приложение не знает что пакет потерян, он ждет скоко там? 30 секунд и считает что пакеты потерянны и грузит сново. Если кто-то работал во время больших потерь - поймут. С opnevpn все сразу грузилось махом, хз что там происходило на сетевом уровне.

> ну когда я ставлю гуи, у меня появляеца необьяснимое сладкое чувство и тепло ниже пупочка ^^

Поднимайте энергию из свадхистаны выше к манипуре, потом гуи уже не нужен будет.

слоффо трафффик пришется с одной буквой «ф».

изначальный вопрос был про игнорирование любого push от сервера, не только роутинг

лолшто?
1) опенвпн в юдп и так весь тцп фукнционал реализует
2) что конкретно у тебя было - надо смотреть по дампу трафика

> изначальный вопрос был про игнорирование любого push от сервера, не только роутинг
Ок, что, например, нужно ещё игнорировать? Навскидку припомню, вроде можно ещё игнорить выданный IP и юзать свой. Что нужно-то? Задача?

dns

кстати, в 2.x помоему появилась фича - вешать на один порт https и openvpn

как оно работает? стабильно?

>> мануал

руководство.

тут больше подходит «справка», потому что «руководство» это handbook.

Какая анонимная сеть все-таки лучше?

причем тут анонимная сеть вообще?

А не проще ли пускать OpenVPN в режиме tcp-over-tcp ? Ну ведь реально разумнее! :)

Другое дело что есть некоторые умные товарищи, которые ССЗБ и не ищут легких (и разумных) путей... :) ЛОЛ.

Единственный вариант - это игнорить вообще все push от сервера. Цитата из манны:

--pull 
This option must be used on a client which is connecting to a multi-client server. It indicates to OpenVPN that it should accept options pushed by the server, provided they are part of the legal set of pushable options (note that the --pull option is implied by --client ). 

In particular, --pull allows the server to push routes to the client, so you should not use --pull or --client in situations where you don't trust the server to have control over the client's routing table.

не нужно ибо есть ipsec

не проще, udp обычно быстрее получается

не добавлять client в клиентский конфиг? есть сомнения что оно будет работать тогда

проверить пока негде

насколько я помню ipsec только поверх udp?

> насколько я помню ipsec только поверх udp?

нет.

А по теме - вещь крайне нужная.

На плохих линиях (спутник, радиорелейки... etc.) работает намного лучше, чем pptp/l2tp.

я думаю поскольку openvpn через udp работает, то он он сам реализует алгоритм верификации принятых пакетов. исходников я не видел :)

> Полезная штука

+1.

Пожалуй, даже более полезная чем многое другое, с учетом практически полной кроссплатформенности и возможности «пролазить» в любые даже самые извращенные схемы подключения типа GPRS, серых IP, работы через прокси и т.п.

нафига ему верифицировать пакеты, если приложение само запросит переслать пропавший пакет

не добавлять client в клиентский конфиг? есть сомнения что оно будет работать тогда

проверить пока негде

Будет, вот что такое опция client:

--client 
A helper directive designed to simplify the configuration of OpenVPN's client mode. This directive is equivalent to: 

 pull
 tls-client

> добавлены новые методы аутентификации для SOCKS и HTTP прокси

Поясните, оно что, over HTTP умеет???

а зачем? Есть ssh -L

Йота с впнами глюкает.

Нет, не овер HTTP. Если интернеты через прокси предоставляются, на которых прежде чем выйти в эти самые интернеты надо пройти аутентификацию, то OpenVPN теперь уже может на этом прокси аутентифицироваться.

лолшто? тоесть tcp-over-udp реализуется в приложении? :)

Ну не само приложение будет запрашивать повторную отправку пакета, конечно, а реализация tcp, которая используется приложением

>не нужно ибо есть ipsec

скорее ipsec не нужен ибо говно

> GUI есть для него?

Webmin же есть...

анонимный иксперт считает говном, то чем занимаются все ведущие производители сетевого оборудования.

срочно расскажи им об этом

Йота с впнами глюкает.

OpenVPN в режиме tcp-client работает «на ура» даже с GPRS :-)

Мы на работе одно время тестили и даже планировали развернуть, но «не срослось» по другим причинам (политика, блин)