автоподключение openvpn

[vboxer]

Сломал глаза и голову, уже не соображаю. Ubuntu 14.10. Не могу заставить стартовать автоматом vpn соединение.
Использовал файлик в init.d. Поставил в автостарт название конфигурации, прописал в автозагрузку sudo service openvpn start.
Проверил пути, все нормально. Ребутаюсь - коннект к роутеру - и отсутствие инета. Проверяю openvpn работает. Через аплет nm захожу в соединения тыркаю на vpn - запускается, коннектится, работает. Логи идентичны до ручного старта, и после, конеет типа, серты, ключи. Но ПАЧЕМУ?! нельзя было оставить галочку в манагере - стартовать vpn автоматически, как раньше? Помогите вылечить! Цейтнот.

[chemtech]

vboxer,
http://andrus-it.blogspot.ru/2013/11/openvpn-linux.html

[vboxer]

Плачу уже.
не решает

добавил в автостарт
 

Код: [Выделить]

sudo /etc/init.d/openvpn start InterTest.conf

Код: [Выделить]

/etc/init.d/openvpn status
 * VPN 'client' (non autostarted) is not running
 * VPN 'InterTest' is running
то есть запущен. Но инета нету.
фрагмент автостарта в инит д:

Код: [Выделить]

# Source defaults file; edit that file to configure this script.
AUTOSTART="InterTest"
STATUSREFRESH=10
OMIT_SENDSIGS=0
все как везде написано.
Опять надо только через НМ тыркать мышкой.

[chemtech]

vboxer,
А без мышки?
И через

Код: [Выделить]

sudo /etc/init.d/openvpn start?

[vboxer]

То же самое, показывает , что запущено, но инета так и нет, пока именно через НЬ не тыкнешь. Хотя интерфейс то tap создается сразу при старте. Думал конфиги, но тогда почему с мышинной подачи работает, а просто командой - пишет что впн запущен и все.

[chemtech]

vboxer,
Логи, конфиги?

[vboxer]

конфиг (ip только прикрою, так как фактическая связь есть):

(Нажмите, чтобы показать/скрыть)

client
remote ххх.ххх.ххх.ххх.
ca /etc/openvpn/ca.crt
cert /etc/openvpn/client1.crt
key /etc/openvpn/client1.key
comp-lzo yes
dev tun
proto tcp
nobind
daemon
auth-nocache
script-security 2
persist-key
persist-tun
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log

логи:

(Нажмите, чтобы показать/скрыть)

Mon Dec 22 19:11:01 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:11:06 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:11:06 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:11:07 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:07 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:11:07 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:10 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:12 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:11:12 2014 Initialization Sequence Completed
Mon Dec 22 19:11:19 2014 Connection reset, restarting

Mon Dec 22 19:11:19 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:11:24 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:11:24 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:11:25 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:25 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:11:25 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:27 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:29 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:11:29 2014 Initialization Sequence Completed
Mon Dec 22 19:11:36 2014 Connection reset, restarting

Mon Dec 22 19:11:36 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:11:41 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:11:41 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:11:42 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:42 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:11:42 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:45 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:48 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:11:48 2014 Initialization Sequence Completed
Mon Dec 22 19:11:54 2014 Connection reset, restarting

Mon Dec 22 19:11:54 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:11:59 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:11:59 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:12:00 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:00 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:12:00 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:02 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:04 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:12:04 2014 Initialization Sequence Completed
Mon Dec 22 19:12:11 2014 Connection reset, restarting

Mon Dec 22 19:12:11 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:12:16 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:12:16 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:12:17 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:17 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:12:17 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:20 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:23 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:12:23 2014 Initialization Sequence Completed
Mon Dec 22 19:12:31 2014 Connection reset, restarting

Mon Dec 22 19:12:31 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:12:36 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:12:36 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:12:37 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:37 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:12:37 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:40 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:42 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:12:42 2014 Initialization Sequence Completed
Mon Dec 22 19:12:50 2014 Connection reset, restarting

Mon Dec 22 19:12:50 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:12:55 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:12:55 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:12:56 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:56 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:12:56 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:58 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:01 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:13:01 2014 Initialization Sequence Completed
Mon Dec 22 19:13:07 2014 Connection reset, restarting

Mon Dec 22 19:13:07 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:13:12 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:13:12 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:13:13 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:13 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:13:13 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:16 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:18 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:13:18 2014 Initialization Sequence Completed
Mon Dec 22 19:13:25 2014 Connection reset, restarting

Mon Dec 22 19:13:25 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:13:30 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:13:30 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:13:31 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:31 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:13:31 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:35 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:37 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:13:37 2014 Initialization Sequence Completed
Mon Dec 22 19:13:44 2014 Connection reset, restarting

Mon Dec 22 19:13:44 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:13:49 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:13:49 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:13:50 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:50 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:13:50 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:52 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:13:54 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:13:54 2014 Initialization Sequence Completed
Mon Dec 22 19:14:01 2014 Connection reset, restarting

Mon Dec 22 19:14:01 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:14:06 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:14:06 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:14:07 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:14:07 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:14:07 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:14:10 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:14:13 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:14:13 2014 Initialization Sequence Completed
Mon Dec 22 19:14:19 2014 Connection reset, restarting

Mon Dec 22 19:14:19 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:14:24 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:14:24 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:14:25 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:14:25 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:14:25 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:14:27 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:14:30 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:14:30 2014 Initialization Sequence Completed

[chemtech]

vboxer,
а конфиг сервера?
Пользователь решил продолжить мысль 22 Декабря 2014, 19:20:20:У вас настройки и в конфиге и в NM?

[vboxer]

Лога ошибок нету, а по статусу все в порядке:

(Нажмите, чтобы показать/скрыть)

OpenVPN CLIENT LIST
Updated,Mon Dec 22 17:13:20 2014
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
client1,мой ip:53017,3219,3767,Mon Dec 22 17:13:16 2014
client1,мой ip,4405,6045,Mon Dec 22 17:13:07 2014
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
10.10.10.6,client1,мой ip:53016,Mon Dec 22 17:13:11 2014
GLOBAL STATS
Max bcast/mcast queue length,0
END

Пользователь решил продолжить мысль 22 Декабря 2014, 19:30:09:

vboxer,
а конфиг сервера?
Пользователь решил продолжить мысль [time]Декабрь 22, 2014, 19:20:20[/time]:У вас настройки и в конфиге и в NM?

пробовал убирать из нм - не работает. Хотя после последний модификации автозапуска не пробовал удалять из NM. Сейчас попробую.

[chemtech]

vboxer,
а конфиг сервера?
У вас настройки и в конфиге и в NM?

[vboxer]

конф сервера:

(Нажмите, чтобы показать/скрыть)

port 1194
proto tcp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key # This file should be kept secret
dh /etc/openvpn/dh1024.pem
server 10.10.10.0 255.255.255.0 # vpn subnet
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
;duplicate-cn
keepalive 10 120
;cipher BF-CBC        # Blowfish (default)
;cipher AES-128-CBC   # AES
;cipher DES-EDE3-CBC  # Triple-DES
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
;status openvpn-status.log
;log-append  openvpn.log
verb 4
mute 20
client-to-client
client-config-dir /etc/openvpn/ccd

Убрал из НМ vpn результатпосле старта инета нет:

Код: [Выделить]

/etc/init.d/openvpn status
 * VPN 'client' (non autostarted) is not running
 * VPN 'InterTest' is running


Код: [Выделить]

ping ns.ya.ru
ping: unknown host ns.ya.ru
импортирую настройки в НМ тыкаю крысой:

Код: [Выделить]

ping ns.ya.ru
PING corba-https-export-ng1.yandex.ru (93.158.134.57) 56(84) bytes of data.
64 bytes from corba-https-export-ng1.yandex.ru (93.158.134.57): icmp_seq=1 ttl=53 time=325 ms
64 bytes from corba-https-export-ng1.yandex.ru (93.158.134.57): icmp_seq=2 ttl=53 time=498 ms
^C
--- corba-https-export-ng1.yandex.ru ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 325.829/412.160/498.492/86.333 ms


[chemtech]

vboxer,
Покажите логи пр соединении через NM

[vboxer]

vboxer,
Покажите логи пр соединении через NM

полная идентичность соединений.
Те логи что выше дал с клиента. Первый кусок - после старта компа. следом после тыка крысой.
то есть в логах тех кусок с

(Нажмите, чтобы показать/скрыть)

Mon Dec 22 19:11:01 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:11:06 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:11:06 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:11:07 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:07 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:11:07 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:10 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:11:12 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:11:12 2014 Initialization Sequence Completed
Mon Dec 22 19:11:19 2014 Connection reset, restarting

это после старта компа
а следующий кусок после тыка мышью:

(Нажмите, чтобы показать/скрыть)

Mon Dec 22 19:11:54 2014 SIGUSR1[soft,connection-reset] received, process restarting
Mon Dec 22 19:11:59 2014 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Dec 22 19:11:59 2014 Attempting to establish TCP connection with [AF_INET]ххх.ххх.ххх.ххх:1194 [nonblock]
Mon Dec 22 19:12:00 2014 TCP connection established with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:00 2014 TCPv4_CLIENT link local: [undef]
Mon Dec 22 19:12:00 2014 TCPv4_CLIENT link remote: [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:02 2014 [server] Peer Connection Initiated with [AF_INET]ххх.ххх.ххх.ххх:1194
Mon Dec 22 19:12:04 2014 Preserving previous TUN/TAP instance: tun0
Mon Dec 22 19:12:04 2014 Initialization Sequence Completed
Mon Dec 22 19:12:11 2014 Connection reset, restarting

не пойму, ведь конфиги в любом случае одни и те же, почему не происходит запуска?

[chemtech]

vboxer,
Добавьте
ns-cert-type server
в конфиг клиента
Тут хорошо расписано
http://habrahabr.ru/post/233971/

[victor00000]

/etc/network/if-up.d/openvpn
и
/etc/network/if-down.d/openvpn
там скрипт нужно посмотреть.
Пользователь решил продолжить мысль 22 Декабря 2014, 20:09:06:папка /etc/openvpn/
скрипт /etc/openvpn/start-conf
на nano /etc/openvpn/start-conf

Код: [Выделить]

!#/bin/bash
openvpn --config /jikjhjhkj/jhjhjhj/ghghg.conf
chmod +x /etc/openvpn/start-conf