ocserv 更新到 0.9 版本了，配置文件参数有变。。。

[pfitseng]

http://www.infradead.org/ocserv/changelog.html

加了一个 isolate-workers 参数，干掉了原来的use-seccomp
另外支持了lz4压缩，不过我在debian7上没成功开启，再说了

[kkxxxxxxx]

更新去

[anjunecha]

最重要的更新是终于原生支持 Radius 了

[pfitseng]

@anjunecha 呵呵，能卖钱了

[kkxxxxxxx]

@anjunecha 是什么用途呢

[anjunecha]

@kkxxxxxxx 不必再折腾 pam 了

[xierch]

RADIUS 含 accounting 么…

[anjunecha]

@xierch 现在的版本已经支持 acconuting 了

[crystone]

关键问题没有说：能逃过gfw么

[liuchen9586]

@crystone 能，但是速度一般慢得不行。被QOS了

[jiangzhizhou]

自己用的话还要升级么？话说这东西效率不如ss啊。但是ss要越狱后用。

[rwzsycwan]

lz4 LZS 压缩 把#compression = true 的注释去掉就可以开启了吗？？

[pfitseng]

@rwzsycwan 要在编译的时候把lz4加进去，debian7的lz4库有问题，有能力的自己解决了

[pfitseng]

@liuchen9586 QOS怎么说？

[rwzsycwan]

试了下 windows下的 AnyConnect客户端LZS压缩开启成功了 不知道android 和IOS下怎样

[rwzsycwan]

@pfitseng 我改了下重启服务后windows下的 AnyConnect客户端已经显示Cisco AnyConnect Secure Mobility Client 4.0.00051
(Mon Jan 26 17:35:45 2015)

Transport Information
Compression: LZS
了

[pfitseng]

@rwzsycwan 你编译的时候报错了吗，如果不支持，他会提示lz4没编译进去的，另外用的是什么操作系统说下不

[rwzsycwan]

@pfitseng 没报错啊 用的windows8.1 Cisco AnyConnect Secure Mobility Client 4.0.00051

[rwzsycwan]

configure后的 好像没有LZ4 compression 可是LZS没问题啊
version: 0.9.0
Host type: x86_64-unknown-linux-gnu
Install prefix: /usr/local
Compiler: gcc
CFlags: -g -O2 -Wall

PAM auth backend: yes
Radius auth backend: no
TCP wrappers: yes
systemd: no
(socket activation)
dbus: no
readline: yes
libnl3: yes
glibc (sha2crypt): yes
local talloc: no
local protobuf-c: yes
local PCL library: no
local libopts: no
local http-parser: yes

configure:

Experimental options:
seccomp: yes
Linux namespaces: no
LZ4 compression: no
Anyconnect compat: yes

[liuchen9586]

@pfitseng 慢得要命

[rwzsycwan]

@liuchen9586 自己测试过 把UDP 443端口关掉应该会好一些