333.i2p

>Мне казалось, что туннели и так, по-умолчанию, раз в 10 минут пересоздаются...

Тоннели, а не адреса.

>Иначе как объяснить регулярно наблюдаемый отвал клиентов, если туннели "живут месяцами"?

Отваливаются по своим причинам. Я например не отваливаюсь.

На самом деле в джаве ситуация другая.
Там имеется параметр i2cp.closeOnIdle=true, в этом случае если у I2P тоннеля нет активности в течение 10 минут (или сколько задано) то он уничтожается, а при получении запроса создается заново.
Такое можно реализовать.

dtime wrote:

i2pd меняет свой X-I2p-Destb64 после ребута роутера, а java-i2p каждые 10(?) минут.

Насчет джавы неправда.

<orignal> zzz, is it true that JavaI2P http proxy changes destination every 10 minutes?
<zzz> orignal, no

Приходит хрень не по адресу. Ингнорировать.

>Что-то можно подкрутить, чтобы улучшить ситуацию?

ulimit -n 8192

Ниже 2.41 будет все время падать

Собери сам да запусти.

Будет и кое где работает. Без квадратных скобок как в address так и в host в зависимости от того, что надо.
Неплохо бы конфиг показать, убрав оттуда сам адрес.

Они связаны с выходами транзитных тоннелей.

lecho24 wrote:

Или не поднимется только тот туннель, который с ошибками?

Именно так. Остальные будут нормально.

lecho24 wrote:

Есть ли какой-то способ "проверить конфигурацию" до перезапуска i2pd?

Только запустить и посмотреть лог.

lecho24 wrote:

пробовал из консоли генерировать командами openssl - получается что-то не то.

Не должно получаться что то не то: в коде же просто вызов соотвествующих функций openssl.
m_Pkey = EVP_PKEY_new_raw_private_key (EVP_PKEY_X25519, NULL, priv, 32);
EVP_PKEY_get_raw_public_key (m_Pkey, m_PublicKey, &len);

Другое дело, что утилита выдает их кодировке base64, которая для I2P отличается от стандартной.

сколько угодно через запятую. не упрется

С шифрованными лизсетами ограничения тоже нет, но каждый ключ увеличивает размер самого лизсета.

Вот как раз тот самый длинный ключ и нужен чтобы понять, что с ним не так.

>08:23:30@810/error - Identity: Certificate length 7909 exceeds buffer length 3

Хотелось бы видеть саму команду, которую они персылают