ocserv 更新到 0.9 版本了，配置文件参数有变。。。

[pfitseng]

http://www.infradead.org/ocserv/changelog.html

加了一个 isolate-workers 参数，干掉了原来的use-seccomp
另外支持了lz4压缩，不过我在debian7上没成功开启，再说了

[rwzsycwan]

@pfitseng debian7的lz4库版本太低吗？？

[liuchen9586]

@rwzsycwan 好的，待会看看
ocserv的UDP443端口是干啥的？

[jerry]

0.9 使用证书认证掉线后无法自动重连，0.8.9 都没问题，不知道是不是我配置有问题

[rwzsycwan]

@liuchen9586 传输数据

[rwzsycwan]

@jerry 额 我的暂时没问题

[rwzsycwan]

@liuchen9586 从别人那儿复制的：
使用TCP模式（TLS）而不是UDP模式（DTLS）传输数据
默认控制协议使用TCP端口而UDP端口用来传输数据 但是国内有些运营商或者企业内网对UDP协议有深度限制 可能达不到最大流速或者效果不好，那么可以关闭UDP模式转为TCP模式 变成纯TLS VPN 方法很简单，服务端配置文件里面的udp-port选项注释即可

[rwzsycwan]

@liuchen9586 我的实际测试开着udp的话，下载很慢，上传较高；关掉后使用tcp443下载恢复较高，上传很慢。宽带为广西电信

[liuchen9586]

@rwzsycwan 收到，感谢您的提醒。
的确快了点，速度上升了150KB/s左右，现在是400KB/S

[rwzsycwan]

@pfitseng 额 我更换了jessie的源重新安装了一下liblz4-dev，现在configure后LZ4 compression 为yes了，编译安装正常 可是windows下链接还是LZS，应该是cisco客户端只支持LZS吧。我测试过了android 和IOS下最新的AnyConnect客户端，能正常使用LZS压缩。这个版本的ocserv好像有点问题，IOS下连接很不不稳定

[rwzsycwan]

@jerry 我遇到IOS7.1.2 下证书认证很容易断开链接，然后同样无法重建链接。android下没有问题.我再试试密码验证

[pfitseng]

@rwzsycwan 哥们知道 cgroup = "cpuset,cpu:test"这个参数怎么开启吗？试了很久，貌似总是不对。

[rwzsycwan]

@pfitseng 没设置过这个

[rwzsycwan]

@pfitseng 没研究过 看别人有这个参数 我也加上

[pfitseng]

@rwzsycwan 我刚看了，没什么用，是用来控制资源利用率的，一般人不会开这功能，注释掉也一样

[kkxxxxxxx]

@anjunecha 你们路由表分流么,分流的话会不会有的Instagram暂时刷不出来

[anjunecha]

@kkxxxxxxx 不分流，全局VPN，也省去了很多麻烦，

[mscdfans]

compression启用了，安卓客户端上非常卡，谷歌play很多图片都刷不出来，我的手机是lg g3测试了一下,又关闭了这个功能

[titanium98118]

感觉这个版本很容易断线

[kkxxxxxxx]

@anjunecha 全局不太合适长期连接啊

[lucifer9]

0.9 断了以后重练不能，这个是 bug 还是 feature