считаю минимальным 16 гигов ОЗУ, но мой Mac Mini с таким объёмом ОЗУ и 512 гигов SSD всё ещё в пути из Китая, и точно сказать, что 16 гигов хватает, не могу
bassoon48, добавил ответом,
иногда сам ронял сеть, благо перезагрузка устройства спасала, т.к. настройки первым делом делал в рантайме, и если они работают как надо, прописывал их в конфиге
bassoon48, на сервере нужно установить dnsmasq или другой dhcp-сервер и его настроить на отдачу маршрутов по dhcp для винды (по идее и адрес wins-сервера тоже можно отдавать), на винду дополнительно ничего ставить не нужно
bassoon48, вот тут не подскажу, просто не интересовался таким
чисто теоретически можно сделать отдельный пул для нужных пользователей и резать им доступ через iptables, но повторюсь это чисто теоретические мысли вслух, т.к. таких задач не решал
bassoon48, на https://docs.strongswan.org/docs/5.9/interop/windo... приведён пример конфига для полного заворота трафика в туннель — нужно в конфиг dnsmasq прописать свои сети, ну и сделать 255.255.255.255 доступным через туннель добавив его в leftsubnet
встроенный виндовый клиент работает только так, т.е. он настраиваемый, но через одно место
для ike2 для винды можно попробовать добавить 255.255.255.255 в leftsubnet и поднять dhcp сервер отдающий маршруты, моя десятка посылает DHCPINFORM на 255.255.255.255 и принимает роуты таким способом
своё решение я не до конца доделал, поэтому готового конфига нет, а dhcp-сервер вообще на коленке на php написан
jango81, в общем направление поиска понятно, вероятно нужно перезагрузиться, чтобы браузер подхватил новый масштаб
т.к. приведённый код работает как положено, проблема локальная
