Mixin

Тяжело вам, наверное.

Я, конечно, не специалист, но там прямо написано, как оно работает. Вы же упорно хотите иначе. Тут написано про tap + мост с Home https://forum.keenetic.net/topic/2617-вопросы-по-интеграции-openvpn-в-ndms/?do=findComment&comment=45075 Где вы нашли иное?

FAQ вам не помогает? https://community.openvpn.net/openvpn/wiki/311-what-are-the-fundamental-differences-between-bridging-and-routing-in-terms-of-configuration

Выделяете мышкой нужное, появляется кнопка "Цитировать". Будет проще, если вы покажите и лог, и правило. Более мудрые товарищи, я думаю, помогут. Но мне почему-то кажется, что вам надо с сетями и маршрутами разбираться.

Примерно так: mode server tls-server port 1194 proto udp dev tap0 <ca> </ca> <cert> </cert> <key> </key> <dh> </dh> keepalive 10 120 <tls-auth> </tls-auth> cipher AES-256-CBC compress lz4-v2 push "compress lz4-v2" max-clients 3 user nobody group nobody persist-key persist-tun key-direction 0 client dev tap proto udp remote 1.2.3.4 1194 resolv-retry infinite auth-nocache nobind persist-key persist-tun float <ca> </ca> <cert> </cert> <key> </key> remote-cert-tls server <tls-auth> </tls-auth> cipher AES-256-CBC comp-lzo adaptive key-direction 1 verb 3 А должен? Нет.

Как их звать, интерфейсы эти, подскажите? Из cli создать мост для tap нельзя, я правильно понимаю? Если используется tun, надо ли дополнительно что-то разрешать, чтобы иметь доступ в сеть за кинетиком?

Dec 08 01:47:46ndm Network::Interface::Supplicant: "OpenVPN0": authnentication is unchanged. Dec 08 01:47:46ndm Network::Interface::Base: "OpenVPN0": description saved. Dec 08 01:47:46ndm Network::Interface::IP: "OpenVPN0": IP address cleared. Dec 08 01:47:46ndm Network::Interface::IP: "OpenVPN0": interface is non-global. Dec 08 01:47:46ndm Network::Interface::IP: "OpenVPN0": TCP-MSS adjustment enabled. Dec 08 01:47:46ndm Network::Interface::OpenVpn: "OpenVPN0": configuration successfully saved. Dec 08 01:47:46ndm Network::Interface::OpenVpn: "OpenVPN0": disable automatic routes accept via tunnel. Dec 08 01:47:46ndm Network::Interface::OpenVpn: "OpenVPN0": set connection via any interface. Dec 08 01:47:46ndm Network::Interface::Base: "OpenVPN0": interface is up. Dec 08 01:47:46ndm Network::Interface::Base: "OpenVPN0": schedule cleared. Dec 08 01:47:46ndm Core::ConfigurationSaver: saving configuration... Dec 08 01:47:49OpenVPN0 OpenVPN 2.4.3 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD] Dec 08 01:47:49OpenVPN0 library versions: OpenSSL 1.1.0g 2 Nov 2017, LZO 2.10 Dec 08 01:47:49OpenVPN0 Diffie-Hellman initialized with 4096 bit key Dec 08 01:47:49OpenVPN0 Error: private key password verification failed Dec 08 01:47:49OpenVPN0 Exiting due to fatal error Dec 08 01:47:49ndm Service: "OpenVPN": unexpectedly stopped. Dec 08 01:47:50ndm Наверное, дурацкий вопрос, подскажите, а как ему сказать, какой password-то? Или нужно генерировать ключи без оного?

Я по скудоумию своему подумал, что раз IPSEC, к примеру, столько нужный простому пользователю реализован, то можно и про остальное поговорить. Ну, нет так нет.

Я тоже не понял вашего вопроса. Речь про свич. Для чего нужны Link Aggregation и приоритеты портов я должен пояснить?

Собственно, будет ли, планируется ли? Для старших моделей, вроде U3/G2, если я правильно понимаю, это возможно.