Подзакрыть OpenVPN
Dec. 23rd, 2025 08:12 pmУ нас на работе случилось обновление конфига OpenVPN. И я выбрался, наконец, улучшить свои. Запустил
Заодно заменил
X-Post в ЖЖ.
openvpn под пользователем openvpn. Для этого пришлось настроить sudo — разрешить пользователю openvpn выполнять скрипты настройки файервола и resolvconf от рута.Заодно заменил
tls-auth на tls-crypt в надежде, что DPI от РКЦ не опознает трафик и будет меньше блокировать.X-Post в ЖЖ.