Только собрался и настроил openvpn на работу в chroot-овом Debian-е, как выяснилось что для ICS/JB существует родное OpenVPN-приложение, которое даже рута не требует.
На самом деле не совсем так. Кое-какой геморрой на себя уже взяли разработчики всяких OpenVPN-инсталлеров и разных доступных в сети хаутушек.
Но в целом практика показывает, что в 90% случаев это действиетльно так.
Пока что я знаю ровно две задачи, которые без рута действительно не решить - синхронизация времени (и это могут легко поправить в следующем релизе, сделав отдельное разрешение на управлеие системными часами в следующей версии API) и конфигурирование файрволла (а на это уже потребуется, пожалуй, более трудоемкое решение, но тоже можно сделать интерфейс, правда, скорее UI, чем API).
no subject
Date: 2012-10-10 06:14 am (UTC)Но в целом практика показывает, что в 90% случаев это действиетльно так.
Пока что я знаю ровно две задачи, которые без рута действительно не решить - синхронизация времени (и это могут легко поправить в следующем релизе, сделав отдельное разрешение на управлеие системными часами в следующей версии API) и конфигурирование файрволла (а на это уже потребуется, пожалуй, более трудоемкое решение, но тоже можно сделать интерфейс, правда, скорее UI, чем API).