ocserv-cn-no-route

OpenConnect VPN Server

主页：http://www.infradead.org/ocserv/

下载：http://www.infradead.org/ocserv/download.html

更新历史：http://www.infradead.org/ocserv/changelog.html

源码：https://gitlab.com/ocserv/ocserv.git

OpenConnect VPN Client

主页：http://www.infradead.org/openconnect/

下载：http://www.infradead.org/openconnect/download.html

更新历史：http://www.infradead.org/openconnect/changelog.html

源码：http://git.infradead.org/users/dwmw2/openconnect.git

Cisco AnyConnect VPN Client

注意事項

1、0.10.5 及之前版本ocserv需要修改src/vpn.h来支持超过96行(ocserv默认值)但不超过200行(Cisco AnyConnect最大值)的路由表:

#define MAX_CONFIG_ENTRIES 96

96改为200以上

0.10.6 及之后版本ocserv不需要修改，参考https://gitlab.com/ocserv/ocserv/issues/17

2、根据Cisco官方文档，no-route和route不能同时使用。

You can specify either split-include or split-exclude, but you cannot specify both options.

喜讯

2015/12/08 Debian有官方ocserv源了：https://tracker.debian.org/pkg/ocserv

echo 'deb http://ftp.debian.org/debian/ unstable main contrib non-free' >> /etc/apt/sources.list
apt-get update
apt-get install ocserv