ocserv 更新了 0.9.1，解决了证书认证会自动掉线的问题

[Daniel65536]

http://www.infradead.org/ocserv/changelog.html

实测已经解决iOS上AnyConnect使用证书认证的掉线问题。

另外增加了一个新的option：
Added configuration option no-route which corresponds to X-CSTP-Split-Exclude.

no-route选项似乎可以指定不走vpn的ip段，不知道可不可以配合route选项，然后使用https://github.com/ashi009/bestroutetb 这样的项目，通过动态规划的方法优化路由表……

[Yien]

收到，谢谢。

[iCodex]

你错了。服务器端支持还不行，客户端不支持啊！

[sdysj]

正在等 openconnect 对 openssl 1.02 的兼容bug修正。。。

[crystom]

又可以折腾了，坐等z神更新文章😂

[kkxxxxxxx]

@iCodex 为什么Ocserv不自己出个客户端

[zjgood]

@iCodex
@kkxxxxxxx
我去，意思是服务器端配置了no-route，但是没有升级客户端还是不行？

[zjgood]

@kkxxxxxxx 有的，名字叫openconnect

[Daniel65536]

@iCodex
@zjgood

实测AnyConnect支持no-route参数：
http://i2.tietuku.com/232dd534042a9282.png
http://i2.tietuku.com/c4bc56668c13662e.png

[iCodex]

@Daniel65536 赞！看来这个参数可以好好用起来了

[rwzsycwan]

no-route有数量限制吗 ？

[Daniel65536]

@rwzsycwan 应该也是64/200

[xudshen]

openconnect7.01貌似不支持no-route参数？

[regeditms]

@zjgood ios 好像没，在AppStore搜索不到

[nkcfc]

现在的 openconnect 客户端是不是还没有 no-route ？