mirror of
https://github.com/SoftEtherVPN/SoftEtherVPN.git
synced 2024-08-25 22:12:58 +03:00
Compare commits
24 Commits
e3fffad869
...
0cf45d29f9
Author | SHA1 | Date | |
---|---|---|---|
|
0cf45d29f9 | ||
|
645a078f8e | ||
|
af2196468a | ||
|
42647480b0 | ||
|
60496ac7fb | ||
|
315ffffeec | ||
|
141060101d | ||
|
7006539732 | ||
|
8ad34b2012 | ||
|
186d48fba2 | ||
|
37231ac006 | ||
|
9378c341f7 | ||
|
99e277aa71 | ||
|
bcb896b178 | ||
|
6e5395cc8d | ||
|
9ce27f363e | ||
|
d568cc1727 | ||
|
c9b5e25c87 | ||
|
7f074d0c0b | ||
|
f8c5fa5384 | ||
|
5e63124bb5 | ||
|
716ae59f1f | ||
|
d6d0f2dadd | ||
|
68b72d8867 |
2
.github/workflows/macos.yml
vendored
2
.github/workflows/macos.yml
vendored
@ -7,7 +7,7 @@ jobs:
|
|||||||
build_and_test:
|
build_and_test:
|
||||||
strategy:
|
strategy:
|
||||||
matrix:
|
matrix:
|
||||||
os: [macos-13, macos-12, macos-11]
|
os: [macos-14, macos-13, macos-12]
|
||||||
name: ${{ matrix.os }}
|
name: ${{ matrix.os }}
|
||||||
runs-on: ${{ matrix.os }}
|
runs-on: ${{ matrix.os }}
|
||||||
steps:
|
steps:
|
||||||
|
@ -3,7 +3,7 @@ cmake_minimum_required(VERSION 3.10)
|
|||||||
set(BUILD_NUMBER CACHE STRING "The number of the current build.")
|
set(BUILD_NUMBER CACHE STRING "The number of the current build.")
|
||||||
|
|
||||||
if ("${BUILD_NUMBER}" STREQUAL "")
|
if ("${BUILD_NUMBER}" STREQUAL "")
|
||||||
set(BUILD_NUMBER "5184")
|
set(BUILD_NUMBER "5185")
|
||||||
endif()
|
endif()
|
||||||
|
|
||||||
if (BUILD_NUMBER LESS 5180)
|
if (BUILD_NUMBER LESS 5180)
|
||||||
@ -53,7 +53,7 @@ if(UNIX)
|
|||||||
#
|
#
|
||||||
# use rpath for locating installed libraries
|
# use rpath for locating installed libraries
|
||||||
#
|
#
|
||||||
set(CMAKE_INSTALL_RPATH "${CMAKE_INSTALL_PREFIX}/lib")
|
set(CMAKE_INSTALL_RPATH "${CMAKE_INSTALL_PREFIX}/${CMAKE_INSTALL_LIBDIR}")
|
||||||
set(CMAKE_INSTALL_RPATH_USE_LINK_PATH TRUE)
|
set(CMAKE_INSTALL_RPATH_USE_LINK_PATH TRUE)
|
||||||
|
|
||||||
include(CheckIncludeFile)
|
include(CheckIncludeFile)
|
||||||
|
@ -1,5 +1,5 @@
|
|||||||
{
|
{
|
||||||
"environments": [ { "BuildNumber": "5184" } ],
|
"environments": [ { "BuildNumber": "5185" } ],
|
||||||
"configurations": [
|
"configurations": [
|
||||||
{
|
{
|
||||||
"name": "x64-native",
|
"name": "x64-native",
|
||||||
|
@ -33,6 +33,7 @@ You need to install the following software to build SoftEther VPN for UNIX.
|
|||||||
|
|
||||||
```bash
|
```bash
|
||||||
sudo yum -y groupinstall "Development Tools"
|
sudo yum -y groupinstall "Development Tools"
|
||||||
|
sudo yum -y install epel-release
|
||||||
sudo yum -y install cmake ncurses-devel openssl-devel libsodium-devel readline-devel zlib-devel
|
sudo yum -y install cmake ncurses-devel openssl-devel libsodium-devel readline-devel zlib-devel
|
||||||
```
|
```
|
||||||
|
|
||||||
|
@ -1517,7 +1517,9 @@ void IPCProcessL3EventsEx(IPC *ipc, UINT64 now)
|
|||||||
// We save the router advertisement data for later use
|
// We save the router advertisement data for later use
|
||||||
IPCIPv6AddRouterPrefixes(ipc, &p->ICMPv6HeaderPacketInfo.OptionList, src_mac, &ip_src);
|
IPCIPv6AddRouterPrefixes(ipc, &p->ICMPv6HeaderPacketInfo.OptionList, src_mac, &ip_src);
|
||||||
IPCIPv6AssociateOnNDTEx(ipc, &ip_src, src_mac, true);
|
IPCIPv6AssociateOnNDTEx(ipc, &ip_src, src_mac, true);
|
||||||
IPCIPv6AssociateOnNDTEx(ipc, &ip_src, p->ICMPv6HeaderPacketInfo.OptionList.SourceLinkLayer->Address, true);
|
if (p->ICMPv6HeaderPacketInfo.OptionList.SourceLinkLayer != NULL) {
|
||||||
|
IPCIPv6AssociateOnNDTEx(ipc, &ip_src, p->ICMPv6HeaderPacketInfo.OptionList.SourceLinkLayer->Address, true);
|
||||||
|
}
|
||||||
ndtProcessed = true;
|
ndtProcessed = true;
|
||||||
header_size = sizeof(ICMPV6_ROUTER_ADVERTISEMENT_HEADER);
|
header_size = sizeof(ICMPV6_ROUTER_ADVERTISEMENT_HEADER);
|
||||||
break;
|
break;
|
||||||
@ -2354,7 +2356,14 @@ void IPCIPv6AddRouterPrefixes(IPC *ipc, ICMPV6_OPTION_LIST *recvPrefix, UCHAR *m
|
|||||||
IntToSubnetMask6(&newRA->RoutedMask, recvPrefix->Prefix[i]->SubnetLength);
|
IntToSubnetMask6(&newRA->RoutedMask, recvPrefix->Prefix[i]->SubnetLength);
|
||||||
CopyIP(&newRA->RouterAddress, ip);
|
CopyIP(&newRA->RouterAddress, ip);
|
||||||
Copy(newRA->RouterMacAddress, macAddress, 6);
|
Copy(newRA->RouterMacAddress, macAddress, 6);
|
||||||
Copy(newRA->RouterLinkLayerAddress, recvPrefix->SourceLinkLayer->Address, 6);
|
if (recvPrefix->SourceLinkLayer != NULL)
|
||||||
|
{
|
||||||
|
Copy(newRA->RouterLinkLayerAddress, recvPrefix->SourceLinkLayer->Address, 6);
|
||||||
|
}
|
||||||
|
else
|
||||||
|
{
|
||||||
|
Zero(newRA->RouterLinkLayerAddress, 6);
|
||||||
|
}
|
||||||
Add(ipc->IPv6RouterAdvs, newRA);
|
Add(ipc->IPv6RouterAdvs, newRA);
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
@ -2657,7 +2666,7 @@ void IPCIPv6SendUnicast(IPC *ipc, void *data, UINT size, IP *next_ip)
|
|||||||
}
|
}
|
||||||
|
|
||||||
destMac = ra.RouterMacAddress;
|
destMac = ra.RouterMacAddress;
|
||||||
if (!IsMacUnicast(destMac) && !IsMacInvalid(ra.RouterMacAddress))
|
if (!IsMacUnicast(destMac) && !IsMacInvalid(ra.RouterLinkLayerAddress))
|
||||||
{
|
{
|
||||||
destMac = ra.RouterLinkLayerAddress;
|
destMac = ra.RouterLinkLayerAddress;
|
||||||
}
|
}
|
||||||
|
@ -9340,20 +9340,75 @@ UINT ServeDhcpDiscoverEx(VH *v, UCHAR *mac, UINT request_ip, bool is_static_ip)
|
|||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
UINT ret = 0;
|
||||||
DHCP_LEASE *d = SearchDhcpLeaseByIp(v, request_ip);
|
DHCP_LEASE *d = SearchDhcpLeaseByIp(v, request_ip);
|
||||||
|
|
||||||
if (d != NULL)
|
if (d != NULL)
|
||||||
{
|
{
|
||||||
// The requested IP address is used already
|
// If an entry for the same IP address already exists,
|
||||||
return 0;
|
// check whether it is a request from the same MAC address
|
||||||
|
if (Cmp(mac, d->MacAddress, 6) == 0)
|
||||||
|
{
|
||||||
|
// Examine whether the specified IP address is within the range of assignment
|
||||||
|
if (Endian32(v->DhcpIpStart) > Endian32(request_ip) ||
|
||||||
|
Endian32(request_ip) > Endian32(v->DhcpIpEnd))
|
||||||
|
{
|
||||||
|
// Accept if within the range
|
||||||
|
ret = request_ip;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
else {
|
||||||
|
// Duplicated IPV4 address found. The DHCP server replies to DHCPREQUEST with DHCP NAK.
|
||||||
|
char ipstr[MAX_HOST_NAME_LEN + 1] = { 0 };
|
||||||
|
char macstr[128] = { 0 };
|
||||||
|
IPToStr32(ipstr, sizeof(ipstr), request_ip);
|
||||||
|
BinToStr(macstr, sizeof(macstr), d->MacAddress, 6);
|
||||||
|
Debug("Virtual DHC Server: Duplicated IP address detected. Static IP: %s, Used by MAC:%s\n", ipstr, macstr);
|
||||||
|
return ret;
|
||||||
|
}
|
||||||
}
|
}
|
||||||
|
else
|
||||||
// For static IP, the requested IP address must NOT be within the range of the DHCP pool
|
|
||||||
if (Endian32(request_ip) < Endian32(v->DhcpIpStart) || Endian32(request_ip) > Endian32(v->DhcpIpEnd))
|
|
||||||
{
|
{
|
||||||
return request_ip;
|
// Examine whether the specified IP address is within the range of assignment
|
||||||
|
if (Endian32(v->DhcpIpStart) > Endian32(request_ip) ||
|
||||||
|
Endian32(request_ip) > Endian32(v->DhcpIpEnd))
|
||||||
|
{
|
||||||
|
// Accept if within the range
|
||||||
|
ret = request_ip;
|
||||||
|
}
|
||||||
|
else
|
||||||
|
{
|
||||||
|
// Propose an IP in the range since it's a Discover although It is out of range
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if (ret == 0)
|
||||||
|
{
|
||||||
|
// If there is any entry with the same MAC address
|
||||||
|
// that are already registered, use it with priority
|
||||||
|
DHCP_LEASE *d = SearchDhcpLeaseByMac(v, mac);
|
||||||
|
|
||||||
|
if (d != NULL)
|
||||||
|
{
|
||||||
|
// Examine whether the found IP address is in the allocation region
|
||||||
|
if (Endian32(v->DhcpIpStart) > Endian32(d->IpAddress) ||
|
||||||
|
Endian32(d->IpAddress) > Endian32(v->DhcpIpEnd))
|
||||||
|
{
|
||||||
|
// Use the IP address if it's found within the range
|
||||||
|
ret = d->IpAddress;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
if (ret == 0)
|
||||||
|
{
|
||||||
|
// For static IP, the requested IP address must NOT be within the range of the DHCP pool
|
||||||
|
if (Endian32(v->DhcpIpStart) > Endian32(request_ip) ||
|
||||||
|
Endian32(request_ip) > Endian32(v->DhcpIpEnd))
|
||||||
|
{
|
||||||
|
ret = request_ip;
|
||||||
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
return 0;
|
return ret;
|
||||||
}
|
}
|
||||||
|
|
||||||
// Take an appropriate IP addresses that can be assigned newly
|
// Take an appropriate IP addresses that can be assigned newly
|
||||||
@ -9710,36 +9765,40 @@ void VirtualDhcpServer(VH *v, PKT *p)
|
|||||||
}
|
}
|
||||||
else
|
else
|
||||||
{
|
{
|
||||||
// There is no IP address that can be provided
|
// Reply of DHCP_REQUEST must be either DHCP_ACK or DHCP_NAK.
|
||||||
DHCP_OPTION_LIST ret;
|
if (opt->Opcode == DHCP_REQUEST)
|
||||||
LIST *o;
|
|
||||||
Zero(&ret, sizeof(ret));
|
|
||||||
|
|
||||||
ret.Opcode = DHCP_NACK;
|
|
||||||
ret.ServerAddress = v->HostIP;
|
|
||||||
StrCpy(ret.DomainName, sizeof(ret.DomainName), v->DhcpDomain);
|
|
||||||
ret.SubnetMask = v->DhcpMask;
|
|
||||||
|
|
||||||
// Build the DHCP option
|
|
||||||
o = BuildDhcpOption(&ret);
|
|
||||||
if (o != NULL)
|
|
||||||
{
|
{
|
||||||
BUF *b = BuildDhcpOptionsBuf(o);
|
// There is no IP address that can be provided
|
||||||
if (b != NULL)
|
DHCP_OPTION_LIST ret;
|
||||||
{
|
LIST *o;
|
||||||
UINT dest_ip = p->L3.IPv4Header->SrcIP;
|
Zero(&ret, sizeof(ret));
|
||||||
if (dest_ip == 0)
|
|
||||||
{
|
|
||||||
dest_ip = 0xffffffff;
|
|
||||||
}
|
|
||||||
// Transmission
|
|
||||||
VirtualDhcpSend(v, tran_id, dest_ip, Endian16(p->L4.UDPHeader->SrcPort),
|
|
||||||
ip, dhcp->ClientMacAddress, b, dhcp->HardwareType, dhcp->HardwareAddressSize);
|
|
||||||
|
|
||||||
// Release the memory
|
ret.Opcode = DHCP_NACK;
|
||||||
FreeBuf(b);
|
ret.ServerAddress = v->HostIP;
|
||||||
|
StrCpy(ret.DomainName, sizeof(ret.DomainName), v->DhcpDomain);
|
||||||
|
ret.SubnetMask = v->DhcpMask;
|
||||||
|
|
||||||
|
// Build the DHCP option
|
||||||
|
o = BuildDhcpOption(&ret);
|
||||||
|
if (o != NULL)
|
||||||
|
{
|
||||||
|
BUF *b = BuildDhcpOptionsBuf(o);
|
||||||
|
if (b != NULL)
|
||||||
|
{
|
||||||
|
UINT dest_ip = p->L3.IPv4Header->SrcIP;
|
||||||
|
if (dest_ip == 0)
|
||||||
|
{
|
||||||
|
dest_ip = 0xffffffff;
|
||||||
|
}
|
||||||
|
// Transmission
|
||||||
|
VirtualDhcpSend(v, tran_id, dest_ip, Endian16(p->L4.UDPHeader->SrcPort),
|
||||||
|
ip, dhcp->ClientMacAddress, b, dhcp->HardwareType, dhcp->HardwareAddressSize);
|
||||||
|
|
||||||
|
// Release the memory
|
||||||
|
FreeBuf(b);
|
||||||
|
}
|
||||||
|
FreeDhcpOptions(o);
|
||||||
}
|
}
|
||||||
FreeDhcpOptions(o);
|
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
@ -115,7 +115,7 @@ ERR_48 Не удалось подключиться к контроллер
|
|||||||
ERR_49 Контроллеру кластера не удалось установить новую сессию в кластере.
|
ERR_49 Контроллеру кластера не удалось установить новую сессию в кластере.
|
||||||
ERR_50 Не удается управлять Virtual Hub-ом сервера-члена кластера.
|
ERR_50 Не удается управлять Virtual Hub-ом сервера-члена кластера.
|
||||||
ERR_51 Удаленное подключение запрещено, т.к. использован пустой пароль пользователя. Пустой пароль может быть разрешен только для соединений с локального хоста VPN-сервера (127.0.0.1).
|
ERR_51 Удаленное подключение запрещено, т.к. использован пустой пароль пользователя. Пустой пароль может быть разрешен только для соединений с локального хоста VPN-сервера (127.0.0.1).
|
||||||
ERR_52 Не достаточно прав.
|
ERR_52 Недостаточно прав.
|
||||||
ERR_53 Указанный порт прослушивания не найден.
|
ERR_53 Указанный порт прослушивания не найден.
|
||||||
ERR_54 Указанный порт прослушивания уже существует.
|
ERR_54 Указанный порт прослушивания уже существует.
|
||||||
ERR_55 Этот сервер не член кластера.
|
ERR_55 Этот сервер не член кластера.
|
||||||
@ -2421,8 +2421,8 @@ STATIC17 Другие конфигурации:
|
|||||||
R_NO_ROUTING Не вносить изменения в таблицу маршрутизации
|
R_NO_ROUTING Не вносить изменения в таблицу маршрутизации
|
||||||
STATIC18 Если у вас нет опыта работы с сетью и безопасностью, то оставьте настройки в этом окне по умолчанию.
|
STATIC18 Если у вас нет опыта работы с сетью и безопасностью, то оставьте настройки в этом окне по умолчанию.
|
||||||
STATIC19 Функции VoIP/QoS обрабатывают пакеты (например VoIP) с высоким приоритетом для более быстрой передачи.
|
STATIC19 Функции VoIP/QoS обрабатывают пакеты (например VoIP) с высоким приоритетом для более быстрой передачи.
|
||||||
STATIC20 Source IP Address:
|
STATIC20 IP адрес источника:
|
||||||
STATIC21 Source Port Number:
|
STATIC21 Номер порта:
|
||||||
R_DISABLE_QOS Отключить функции VoIP / QoS
|
R_DISABLE_QOS Отключить функции VoIP / QoS
|
||||||
IDOK &OK
|
IDOK &OK
|
||||||
IDCANCEL Отмена
|
IDCANCEL Отмена
|
||||||
@ -2524,7 +2524,7 @@ STATIC2 Имя Virtual &Hub:
|
|||||||
STATIC3 &Пользователь:
|
STATIC3 &Пользователь:
|
||||||
STATIC4 &Старый пароль:
|
STATIC4 &Старый пароль:
|
||||||
STATIC5 &Новый пароль:
|
STATIC5 &Новый пароль:
|
||||||
STATIC6 &Подтвердить новый пароль:
|
STATIC6 &Подтвердить пароль:
|
||||||
IDOK &OK
|
IDOK &OK
|
||||||
IDCANCEL Отмена
|
IDCANCEL Отмена
|
||||||
S_STATIC Примечание: Вы не сможете изменить пароль пользователя, если выбран тип авторизации "RADIUS или авторизация в домене".
|
S_STATIC Примечание: Вы не сможете изменить пароль пользователя, если выбран тип авторизации "RADIUS или авторизация в домене".
|
||||||
@ -2533,7 +2533,7 @@ S_STATIC Примечание: Вы не сможете изменить па
|
|||||||
PREFIX D_SM_MAIN
|
PREFIX D_SM_MAIN
|
||||||
CAPTION SoftEther VPN-сервер менеджер Developer Edition
|
CAPTION SoftEther VPN-сервер менеджер Developer Edition
|
||||||
STATIC1 Настройки подключения для VPN-сервера:
|
STATIC1 Настройки подключения для VPN-сервера:
|
||||||
STATIC2 Настройки подключения для VPN-сервера или VPN-моста. Чтобы подключиться к серверу дважды щелкните по его названию.\r\n Чтобы добавить новое подключение, нажмите "Новое подключение".
|
STATIC2 Настройки подключения для VPN-сервера или VPN-моста. Чтобы подключиться к серверу дважды щелкните по его названию.\r\nЧтобы добавить новое подключение, нажмите "Новое подключение".
|
||||||
B_NEW_SETTING &Создать
|
B_NEW_SETTING &Создать
|
||||||
B_EDIT_SETTING &Изменить
|
B_EDIT_SETTING &Изменить
|
||||||
B_DELETE &Удалить
|
B_DELETE &Удалить
|
||||||
@ -2558,9 +2558,9 @@ STATIC8 Прокси-сервер:
|
|||||||
STATIC9 Вы можете подключиться к VPN-серверу через прокси-сервер.
|
STATIC9 Вы можете подключиться к VPN-серверу через прокси-сервер.
|
||||||
STATIC10 Тип прокси:
|
STATIC10 Тип прокси:
|
||||||
R_DIRECT_TCP &Прямое TCP/IP соединение (без прокси)
|
R_DIRECT_TCP &Прямое TCP/IP соединение (без прокси)
|
||||||
R_HTTPS Подключиться через HTTP прокси-сервер
|
R_HTTPS Через HTTP прокси-сервер
|
||||||
R_SOCKS Подключиться через SOCKS прокси-сервер
|
R_SOCKS Через SOCKS прокси-сервер
|
||||||
R_SOCKS5 Подключиться через SOCKS5 прокси-сервер
|
R_SOCKS5 Через SOCKS5 прокси-сервер
|
||||||
B_PROXY_CONFIG Настройки прокси-сервера
|
B_PROXY_CONFIG Настройки прокси-сервера
|
||||||
STATIC11 Выберите режим администрирования и введите пароль
|
STATIC11 Выберите режим администрирования и введите пароль
|
||||||
STATIC12 Вы можете подключиться к VPN-серверу, используя либо режим администратора сервера, либо режим Virtual Hub администратора. \r\n\r\nРежим администратора сервера позволяет вам управлять VPN-сервером и всеми Virtual Hub. \r\n\r\nРежим Virtual Hub администратора позволяет вам управлять только одним Virtual Hub, на который у вас есть права.
|
STATIC12 Вы можете подключиться к VPN-серверу, используя либо режим администратора сервера, либо режим Virtual Hub администратора. \r\n\r\nРежим администратора сервера позволяет вам управлять VPN-сервером и всеми Virtual Hub. \r\n\r\nРежим Virtual Hub администратора позволяет вам управлять только одним Virtual Hub, на который у вас есть права.
|
||||||
@ -4111,7 +4111,7 @@ S_LATEST_STR Версия %S%s
|
|||||||
|
|
||||||
PREFIX D_UPDATE_CONFIG
|
PREFIX D_UPDATE_CONFIG
|
||||||
CAPTION Настройка уведомлений об обновлении
|
CAPTION Настройка уведомлений об обновлении
|
||||||
S_INFO Периодически проверяет новые версии %s и показывает уведомление, когда будет выпущена новая версия.\r\n\r\nДля проверки обновлений будут использоваться HTTPS пакеты между этим компьютером и сервером обновлений SoftEther, расположенным в городе Цукуба, префектура Ибараки, Япония. Никакая личная информация отправляться не будет.
|
S_INFO Периодически проверяет новые версии %s и показывает уведомление, когда будет выпущена новая версия.\r\n\r\nДля проверки обновлений будут использоваться HTTPS пакеты между этим компьютером и сервером обновлений SoftEther, расположенным в городе Цукуба, префектура Ибараки, Япония. Никакая личная информация отправляться не будет.
|
||||||
S_TITLE %s настройки уведомлений об обновлении
|
S_TITLE %s настройки уведомлений об обновлении
|
||||||
S_ENABLE &Включить проверку обновлений
|
S_ENABLE &Включить проверку обновлений
|
||||||
S_DISABLE &Отключить проверку обновлений
|
S_DISABLE &Отключить проверку обновлений
|
||||||
|
Loading…
Reference in New Issue
Block a user