OVPN - падение клиентов



  • pfSense 2.0.х-RELEASE (i386)

    Поднят OVPN PKI-клиент к серверу hideme.ru. Также подняты2 OVPN-сервера - PSK и PKI в режимие Remote Access.

    Изредка  hideme.ru-клиент падает с повторяющимися ошибками:

    May 22 11:55:00 	openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted
    ...
    May 22 11:57:05 	openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted
    May 22 11:57:08 	openvpn[9285]: MANAGEMENT: Client connected from /var/etc/openvpn/client2.sock
    May 22 11:57:08 	openvpn[9285]: MANAGEMENT: CMD 'state 1'
    May 22 11:57:08 	openvpn[9285]: MANAGEMENT: Client disconnected
    ...
    May 22 11:57:45 	openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted
    

    Затем в логе появляется:

    May 22 11:57:48 	openvpn[9285]: SIGTERM[hard,init_instance] received, process exiting
    

    В системном логе появляется (не уверен, что это связано с OVPN):

    May 22 11:57:48 	check_reload_status: Reloading filter
    May 22 11:57:50 	check_reload_status: Syncing firewall
    
    

    В это время  PSK и PKI клиенты от pfSense отваливаются. Если из дашбоард "сервис"  hideme.ru-клиента остановить (даже без перезапуска) PSK и PKI клиенты самостоятельно переподключаются.

    Выглядит так, будто SIGTERM из instance hideme.ru-клиента убивает и клиентов, подключенных к pfSense.
    Если это так - должно ли быть так?



  • Обновитесь (сделав бэкап, само собой) до последней 2.1.х и проверьте работоспособность.



  • @werter:

    Обновитесь (сделав бэкап, само собой) до последней 2.1.х и проверьте работоспособность.

    Да, необходимость upgrade становится все более очевидной.



  • Сходил в англоязычную OVPN-ветку.
    https://forum.pfsense.org/index.php?board=39.0

    Желание обновляться как-то уменьшилось - проблем с OVPN в 2.1.х хватает.
    Придется тестровать обновление в выходные, с другой стороны - не будет реальной нагрузки.


Log in to reply