OVPN - падение клиентов

pigbrother

pfSense 2.0.х-RELEASE (i386)

Поднят OVPN PKI-клиент к серверу hideme.ru. Также подняты2 OVPN-сервера - PSK и PKI в режимие Remote Access.

Изредка hideme.ru-клиент падает с повторяющимися ошибками:

May 22 11:55:00 	openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted
...
May 22 11:57:05 	openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted
May 22 11:57:08 	openvpn[9285]: MANAGEMENT: Client connected from /var/etc/openvpn/client2.sock
May 22 11:57:08 	openvpn[9285]: MANAGEMENT: CMD 'state 1'
May 22 11:57:08 	openvpn[9285]: MANAGEMENT: Client disconnected
...
May 22 11:57:45 	openvpn[9285]: TCP: connect to [AF_INET]хх.хх.191.169:443 failed, will try again in 5 seconds: Operation not permitted

Затем в логе появляется:

May 22 11:57:48 	openvpn[9285]: SIGTERM[hard,init_instance] received, process exiting

В системном логе появляется (не уверен, что это связано с OVPN):

May 22 11:57:48 	check_reload_status: Reloading filter
May 22 11:57:50 	check_reload_status: Syncing firewall

В это время PSK и PKI клиенты от pfSense отваливаются. Если из дашбоард "сервис" hideme.ru-клиента остановить (даже без перезапуска) PSK и PKI клиенты самостоятельно переподключаются.

Выглядит так, будто SIGTERM из instance hideme.ru-клиента убивает и клиентов, подключенных к pfSense.
Если это так - должно ли быть так?

werter

Обновитесь (сделав бэкап, само собой) до последней 2.1.х и проверьте работоспособность.

pigbrother

@werter:

Обновитесь (сделав бэкап, само собой) до последней 2.1.х и проверьте работоспособность.

Да, необходимость upgrade становится все более очевидной.

pigbrother

Сходил в англоязычную OVPN-ветку.
https://forum.pfsense.org/index.php?board=39.0

Желание обновляться как-то уменьшилось - проблем с OVPN в 2.1.х хватает.
Придется тестровать обновление в выходные, с другой стороны - не будет реальной нагрузки.