OVPN - падение клиентов
-
pfSense 2.0.х-RELEASE (i386)
Поднят OVPN PKI-клиент к серверу hideme.ru. Также подняты2 OVPN-сервера - PSK и PKI в режимие Remote Access.
Изредка hideme.ru-клиент падает с повторяющимися ошибками:
May 22 11:55:00 openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted ... May 22 11:57:05 openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted May 22 11:57:08 openvpn[9285]: MANAGEMENT: Client connected from /var/etc/openvpn/client2.sock May 22 11:57:08 openvpn[9285]: MANAGEMENT: CMD 'state 1' May 22 11:57:08 openvpn[9285]: MANAGEMENT: Client disconnected ... May 22 11:57:45 openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted
Затем в логе появляется:
May 22 11:57:48 openvpn[9285]: SIGTERM[hard,init_instance] received, process exiting
В системном логе появляется (не уверен, что это связано с OVPN):
May 22 11:57:48 check_reload_status: Reloading filter May 22 11:57:50 check_reload_status: Syncing firewall
В это время PSK и PKI клиенты от pfSense отваливаются. Если из дашбоард "сервис" hideme.ru-клиента остановить (даже без перезапуска) PSK и PKI клиенты самостоятельно переподключаются.
Выглядит так, будто SIGTERM из instance hideme.ru-клиента убивает и клиентов, подключенных к pfSense.
Если это так - должно ли быть так? -
Обновитесь (сделав бэкап, само собой) до последней 2.1.х и проверьте работоспособность.
-
Обновитесь (сделав бэкап, само собой) до последней 2.1.х и проверьте работоспособность.
Да, необходимость upgrade становится все более очевидной.
-
Сходил в англоязычную OVPN-ветку.
https://forum.pfsense.org/index.php?board=39.0Желание обновляться как-то уменьшилось - проблем с OVPN в 2.1.х хватает.
Придется тестровать обновление в выходные, с другой стороны - не будет реальной нагрузки.