Частенько соединение через OpenVPN подвисало, начал tcpumpить и заметил что пакеты длинной более ~1300 где-то по дороге исчезают. Добавил в конфиг tun-mtu 1024 и все стало OK.
Но терзают сомнения я до конца не понял что значит tun-mtu это точно не размер UDP пакета, так как tcpdump начал показывать размер чуть больше(предполагаю+UDP заголовок).
Теперь вопросы:
что такое tun-mtu, link-mtu, tun-mtu-extra, mssfix, fragment.
И зачем кому-то дропать UDP пакеты больше определенной длины?

Настраиваю OpenVPN и хочу задать конкретный ip для сервера пишу в конфиге ifconfig 10.8.0.200 255.255.255.0 а он мне все равно назначает 10.8.0.1 И еще хочу хочу устанавливать ip клиента на самом клиенте аналогично прописываю ifconfig 10.8.0.1 255.255.255.0 получаю все равно ip с сервера 10.8.0.2. Конфиги дефолтные только dev tap и ifconfig 10.8.0.200 255.255.255.0 на сервере и ifconfig 10.8.0.1 255.255.255.0 на клиенте добавлено. Что я делаю не так?

Нужна статистика как у vnstat только по IP. Уже почти в отчаянии и готов или vnstat дописать что бы он брал инфу из iptables правил или на MRTG + iptables что-то намутить. Может посоветуете что нибудь. И по ходу вопрос есть ли решение что бы MRTG данные в виде таблиц просматривать?

vnstat показал увеличение трафа, как узнать какой процесс сколько использует трафика? Нарыл nethogs но он показывает в реальном времени. Надо что то вроде vnstat только с детализацией по процессам.

Нужно написать правило для трансформации index.php?key_value -> index.php_key=value.
index.php_key=value - реальный файл но межет его не быть. тогда 404

Но вообщето в идеале бы ло бы запрос index.php?key_value шел не на index.php а на index.php?key_value файл

Когда меняется Access time файла делаю cat file Access time остается прежний делаю touch file меняется. Раньше думал что Access time меняется при чтении файла.

Надо сделать миррор сайта пишу wget -r site.name в индексе есть ссылки вида href=/link так wget создает файл link. Как его заставить создавать папку с именем link а в нем файл index.html с содержимым. Изучая man wget пришел к выводу что никак. Может я что-то упустил.

Подскажите софтину которая открывает порт и заворачивает его в sоcks прокси.

как incron правилами задать мониторинг папки в всех папок глубже на IN_CREATE?

Такая ситуация: в php включен safe mode, php создает файлы которые он(php) должен редактировать. Веб мастер заливает на сервак php скрипты под своим пользователем php работает под другим. Мне приходится менять юзера на php скрипты что бы все корректно работало. Как это можно оптимизировать что-бы мне не надо было менять юзера php скриптам. Оч не хочется выключать safe_mode_gid = Off