этот в т.ч

и проблема реплицируется везде

server.conf

client.conf

out траффик идет, in вообще по нулям.

Оказалась проблема виндового firewall-а.
ошибку TLS это исправило.
осталась еще проблема. как прописать, чтобы дефолтный маршрут шел без тоннеля, а остальные роуты шли через tap/tun?

У тебя же роутер овпн поддерживает. Поднимай на нем и рули маршрутами iptables + ip route.

Всем привет) Поскажите такой вопрос... Полное шифрование конечно, очень безопасно. Так как все данные находятся на диске и пока не введешь пароль, нечего не украдут. Но оно нехило так нагружает как процессор, так и систему. И вот такой вопрос... Можно ли как-то шифрануть ток важные данные (логины свои, пароли, данные телеги, браузера), не прибегая к шифрованию всего диска? Или без этого не обойтись? Если что, сейчас сижу на Manjaro Linux, система шифрования стандартная (LUKS если что)

шифруй пользовательскую папку.

Хм. А то, что система не зашифрована и можно скопойно её модифицировать через chroot, нечего страшного?)

Страшно. Но твои данные будут зашифрованы.

Постой. А разве не из-за обмена с пользовательской папкой система туго перемещает файлы из хранилища на носитель и наоборот? Обмен данными то происходит внутри как раз таки ползовательского раздела, не системного😅

Мда, не повезло мне просто с компом чуток(

Шифрование хомяка спасает от "оффлайн" атаки, когда будут анализировать жесткий диск. Если ты будешь в системе, твои данные будут расшифрованы и примаунчены. То есть рут будет видеть твои файлы. Как то так.

Норм система, что не устраивает?

Ага... То есть, если войти от рута, то хэпи энд?(

Есть небольшие проблемы с шифрованием. Оно тормозит немного систему( Чувствуется очобенно при удалении(

Будет сказываться на любой операции с фс.