автоподключение openvpn

[vboxer]

nта

/etc/network/if-up.d/openvpn
и
/etc/network/if-down.d/openvpn
там скрипт нужно посмотреть.

м на вид все прилично, как и должно быть.

chemtech,
вот что нарыл. после запуска компа vpn интерфейс 1:

(Нажмите, чтобы показать/скрыть)

ifconfig
eth0      Link encap:Ethernet  HWaddr 00:40:95:30:09:ae 
          inet addr:192.168.0.206  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::240:95ff:fe30:9ae/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:413 errors:0 dropped:0 overruns:0 frame:0
          TX packets:590 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:94762 (94.7 KB)  TX bytes:337849 (337.8 KB)

eth2      Link encap:Ethernet  HWaddr 00:24:1d:7f:da:06 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:622 errors:0 dropped:0 overruns:0 frame:0
          TX packets:622 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:84371 (84.3 KB)  TX bytes:84371 (84.3 KB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.10.10.6  P-t-P:10.10.10.5  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:141 errors:0 dropped:0 overruns:0 frame:0
          TX packets:181 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:8823 (8.8 KB)  TX bytes:34483 (34.4 KB)

а после крысинного шага 2:

(Нажмите, чтобы показать/скрыть)

ifconfig
eth0      Link encap:Ethernet  HWaddr 00:40:95:30:09:ae 
          inet addr:192.168.0.206  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::240:95ff:fe30:9ae/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2866 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2862 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1485486 (1.4 MB)  TX bytes:906795 (906.7 KB)

eth2      Link encap:Ethernet  HWaddr 00:24:1d:7f:da:06 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1435 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1435 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:151421 (151.4 KB)  TX bytes:151421 (151.4 KB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.10.10.6  P-t-P:10.10.10.5  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:2029 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2751 errors:0 dropped:102 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:1057348 (1.0 MB)  TX bytes:320347 (320.3 KB)
tun1      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.10.10.6  P-t-P:10.10.10.5  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:67 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:14435 (14.4 KB)  TX bytes:0 (0.0 B)

как это исправить?

[chemtech]

vboxer,
Как будто первый раз.
sudo /etc/init.d/openvpn stop
а потом уже подключать через NM

[vboxer]

Но мне нао добиться подключения без НМ. После старта! Чтобы ничего в НМ не надо было кликать, комп включился и попал в ovpn сеть.

[fisher74]

много букв, признаться не внимательно обе страницы читал...
в /etc/openvpn должен лежат конфиг(и). когда openvpn стартует, то он запускает столькок копий, сколько конфигов находит. проверьте, точно он стартовал с тем конфигом, что должен был?

Код: [Выделить]

ps aux | grep openvpn

[Baster-spb]

openvpn при установке сам пропишется в автозагрузку, достаточно положить конфиг в /etc/openvpn - и он будет запускаться, ничего в NM делать не нужно
Во всяком случае, испокон веков на LTS'ах у меня все работало именно так )

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

port 1194
proto udp
dev tun0
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh512.pem
server 10.10.10.0 255.255.255.0
ifconfig 10.10.10.1 255.255.255.0
client-config-dir /etc/openvpn/ccd
client-to-client
tls-server
tls-auth /etc/openvpn/keys/ta.key 0
auth SHA1
cipher BF-CBC
keepalive 20 120
comp-lzo
max-clients 10
persist-key
persist-tun
log /var/log/openvpn.log
verb 3
mute 5


(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

remote $SERVER_IP
port 1194
client
dev tun0
proto udp
persist-key
persist-tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/client.crt
key /etc/openvpn/client.key
tls-client
tls-auth /etc/openvpn/ta.key 1
auth SHA1
cipher BF-CBC
comp-lzo
ns-cert-type server
remote-cert-tls server
keepalive 20 120
verb 3


[koshev]

Сто лет как запускается через ifupdown.

Код: (text) [Выделить]

# file: /etc/network/interfaces
auto vpn
iface vpn inet manual
      openvpn ovpnгде ovpn - имя конфига в /etc/openvpn/ без расширения .conf
В общем вариантов — масса.

[fisher74]

Добавьте
ns-cert-type server
в конфиг клиента

+100

[vboxer]

Сто лет как запускается через ifupdown.

Код: (text) [Выделить]

# file: /etc/network/interfaces
auto vpn
iface vpn inet manual
      openvpn ovpnгде ovpn - имя конфига в /etc/openvpn/ без расширения .conf
В общем вариантов — масса.

так вообще сеть не поднимается. уж не знаю почему.

вот теперь еще что нарыл:
стартую vpn запуском службы с нужным конфигом инет пропадает, есть пинги на 10.10.10.1 есть пинги на 8.8.8.8. На яшу нету.
останавливаю службу, в НМ жму мышью (конфиг тот же, те же пути, те же права, теже владельцы) - работает!

Помогите, мозг плавиться, кажется зря пить бросил!

[koshev]

Ну этта... ifupdown же... тыщщу раз же говорилось, что с NM у него дружба не складывается.
Пользователь решил продолжить мысль [time]22 Декабрь 2014, 22:24:20[/time]:

стартую vpn запуском службы с нужным конфигом инет пропадает, есть пинги на 10.10.10.1 есть пинги на 8.8.8.8. На яшу нету.
останавливаю службу, в НМ жму мышью (конфиг тот же, те же пути, те же права, теже владельцы) - работает!

Такое с NM сколько угодно. Маршрутизацию надо смотреть, я так думаю.

[vboxer]

Ну этта... ifupdown же... тыщщу раз же говорилось, что с NM у него дружба не складывается.

варианты? убрать из НМ расписать в интерфейс?
задержку может какую чтобы после поднятия основного интерфейса поднимался конфиг ovpn?

[koshev]

варианты? убрать из НМ расписать в интерфейс?

Как вариант, да.

задержку может какую чтобы после поднятия основного интерфейса поднимался конфиг ovpn?

Вот через тот же interfaces

Код: (text) [Выделить]

# file: /etc/network/interfaces
iface eth0 inet dhcp
      post-up ifup vpn
      pre-down ifdown vpn
iface vpn inet manual
      openvpn ovpn.
Как-то так, либо ещё добавить задержку.

Код: (text) [Выделить]

post up sleep 3; ifup vpn

(Нажмите, чтобы показать/скрыть)

Чесс говоря от этого глюкалова, который по недоитию назвали менеждером давно отказался. Не может оно более-менее сложные конфигурации сети правильно обслуживать. И никогда не умело

[fisher74]

вот теперь еще что нарыл:
стартую vpn запуском службы с нужным конфигом инет пропадает, есть пинги на 10.10.10.1 есть пинги на 8.8.8.8. На яшу нету.

"Инет пропадает" не говорит ни о чём, тем более на какую-то яшу (предположу, что это яндекс). Если пингуется 8.8.8.8, значит сеть поднялась.
Показывайте стандартную диагностику после запуска системы.

Код: [Выделить]

ip a; ip r
nslookup ya.ru
nslookup ya.ru 8.8.8.8
У меня уже много лет сервис openvpn работает так как я описал.