我想在服务器配置文件(server.ovpn)中启用lz4-v2的OpenVPN压缩:
;comp-lzo
compress lz4-v2
push "compress lz4-v2"
在client.ovpn中,我用push "compress lz4-v2"
代替comp-lzo
这是正确的配置吗?
谢谢
发布于 2020-04-04 00:11:47
放
compress lz4-v2
在client.conf
中也是。
发布于 2022-09-12 20:44:43
允许在OpenVPN中进行压缩对于常见的使用来说是非常不可取的。压缩在过去曾被用来破解加密。允许压缩允许破坏加密的攻击。见警告:已启用接收压缩。使用“--允许-压缩是的”。
请注意,如果您向客户端配置文件添加了“允许压缩是是”,您将得到一条警告消息,即强烈建议在此上下文中使用压缩。
如果存在特定的压缩命令,则可以解决这两个问题(在本地配置中使用不一致和缺少),如下面的示例所示。
WARNING:'link-mtu' is used inconsistently, local='link-mtu1633',remote='link-mtu 1634'
WARNING:'comp-lzo' is present in remote config but missing in local config,remote='comp-lzo'
首先,确保客户端配置文件至少具有一个--comp指令,例如--comp no,从而启用选择性压缩。这将在默认情况下关闭压缩,但允许服务器未来的指令推送动态更改on/ off /自适应设置。
换句话说,只需在client.conf文件中添加和保存以下行:
comp-lzo no
https://serverfault.com/questions/967616
复制相似问题