CHR在Hetzner cloud的7.1.2更新后不再启动。回滚到7.1.1快照，和以前一样工作。您是否在此过程中删除了一些磁盘驱动程序?为什么在小版本之间没有事先通知?编辑:供参考的磁盘相关的内核输出从一个通用的linux盒子运行…

仍然无法在Hetzner托管的CHR中启动。7.1.1可以正常启动，但是没有一个7.2 rc{1,2,3}可以挂载引导磁盘。可能与7.1中的磁盘驱动程序(可能是scsi-virtio，不知道)有关，7.2中缺少了一行。在7.1.1版本中无法获得MD5安全的OSPFv2…

我认为问题在于:/ip防火墙mangle添加动作=标记路由链=prerouting st-address-list=org-a-intra new-routing-mark=org-a-intra passthrough=yes你必须把src-address-list=org-a-intra而不是st-address-list。试试不，不是这样的。那些org-a和org-b有点像导弹……

好吧，我做了一些测试，甚至试图降级到6.46，但问题仍然存在。不过，我还是挺过来了。触发此问题的路由表项是:/ip route add distance=1 gateway=l2tp-org-a routing-mark=org-a-intra，实际触发地址是0.0.0.0/0 in…

我现在没有可用的备用路由器，所以我不敢长期降级到6.46.8。如果我很快找到的话，我也会试试的。

哦，还有地址“泄露”。我在服务器端路由器中使用PPP火炬。我惊讶地看到我正在ping的主机的IP地址出现了。

我还能够通过VPN直接从路由器ping(至少是另一端的路由器)。但我无法与其他主机联系。假面统计计数器随着每次连接而增加。我对三个独立的路由器做了几乎完全相同的配置，都有相同的问题. ...

事实上，如果我删除mangle规则和路由，而是分别添加静态路由到所有目的地地址(并且没有路由标记)，它就会像预期的那样工作。

/interface list add name=org-a-ppp /ppp profile add interface-list=org-a-ppp name=org-a-ppp use-encryption=required /interface l2tp-client add allow=chap connect-to=12.34.56.78 disabled=no keepalive-timeout=disabled name=l2tp-org-a profile=org-a-ppp use-ipsec=yes user=l2tp-org-b /ip防火墙地址…

我有以下VPN路由问题。我有一个稀疏的网络范围列表，这些列表位于组织a的私有地址空间(10.0.0.0/8,172.16.0.0/12,192.168.0.0/16)内，我想通过VPN隧道将流量从组织B路由到这些地址。这些地址范围得到更新…

在许多情况下，从ppp秘密动态创建ppp接口(当允许多个连接和/或没有显式服务器绑定时)，在创建时自动添加到命名接口列表中，并在删除时删除它，这将是非常有用的。Basica……

我经常错过web管理防火墙设置中的“复制规则”功能。我希望能够做的是从现有的规则中创建一个新规则，这样我就可以从现有规则的数据开始，而不是从空白开始(如“添加新”)。虽然这可能真的是我们…

我希望看到一个虚拟的网络接口，就像通用Linux内核(http://www.tldp.org/LDP/nag/node72.html)中可用的那样。如果所有物理接口都是DHCP，那么为内部接口分配静态地址可能会简化一些事情，从而简化路由和防火墙规则。j……

你好，我爱CHR!多么伟大的创新啊!我有点担心没有选项(据我所知)在CHR中使用不同的密码进行许可证续订，而不是访问网站本身并购买许可证和分配预付费许可证时使用的实际“主密码”……

嗨

我希望看到一个虚拟的网络接口，就像通用Linux内核(http://www.tldp.org/LDP/nag/node72.html）.

如果所有物理接口都是DHCP，那么为内部接口分配静态地址可能会简化一些事情，从而简化路由和防火墙规则。

493G通过web界面System / Packages从6.31升级到6.32进入了重启循环，必须通过netinstall进行恢复。现在运行6.30.4，并再次工作。