OpenVPN разрыв связи при смене ext IP клиента

[Maxim_Al]

На выделенном канале с постоянным IP сидит EBox-сервер, с поднятым OpenVPN сервером. Сконфигурировано клиентское подключение, - клиент на ADSL подключении, т.е. IP-ник меняется, и бывает очень часто (то через 5 минут то 3 часа может работать). И после такой наглости VPN канал рвется. Клиент - Ubuntu 10.04 LTS desktop.
Подключение в клиенте организовано через network manager.
Вопрос, можно как-то донастроить это дело, что бы при разрыве впн-канала Ubuntu пыталась как-то произвести реконект и восстановить впн-соединение?
Спасибо. Надеюсь на помощь.

[fisher74]

Отказаться от NM, как я понимаю, предложение не принимается

[Maxim_Al]

Отказаться от NM, как я понимаю, предложение не принимается

ну почему же, принимается все (выводы делаются после).
Т..е. с NM такого не сделать?
А какие другие варианты? - Надо что бы включение/отключение было по запросу пользователя, а не при старте системы.

[Maxim_Al]

Может все таки кто-то сможет помочь мне?

[fisher74]

Я же уже дал вектор на решение: натраивайте демон openvpn с клиентским конфигом и этот вопрос решится

[Maxim_Al]

Как я уже писал, соединение не должно организовываться автоматически при включении компьютера, только по запросу пользователя.
Можно все таки кроме вектора, что то посущественнее?

[fisher74]

А. сорри, про пользователя упустил/
Посмотрите gopenvpn, может с ним будет лучше

[Maxim_Al]

большое спасибо! Попробую данный продукт... уже качаю. По результату отпишусь
Пользователь решил продолжить мысль 20 Марта 2011, 15:57:08:Пакет зацепил и настроил. пока полет нормальный.
Посмотрим что будет при смене IP у провайдером ADSL.

[Maxim_Al]

Так, результаты. Пришлось все снести на исходные... Причина в том что  данный пакет работает только тогда когда в /etc/openvpn находится конфигурационный файл подключения. При этом соединение тогда устанавливается еще ДО логона. И доступ к каналу получают все кто входит на компьютер. В общем как-то не весело. Делал даже так что ключи в хоме лежали и конфа на них указывала. Права обычные т.е. другой пользователь не может получить к ним доступ. Но им и не надо, так как система при включении сама соединение устанавливает.
Пока думки думаю...

[RandomNT]

Можно убрать openvpn из автозагрузки, запускать останавливать вручную.
убрать:

Код: [Выделить]

sudo update-rc.d -f openvpn remove
sudo update-rc.d openvpn stop 01 0 1 6старт:

Код: [Выделить]

sudo service openvpn startстоп:

Код: [Выделить]

sudo service openvpn stopЕсли у других пользователей нет sudo, то будет достаточно. Если есть, то можно еще ключи зашифровать паролем.

[Maxim_Al]

В общем пока получилось так.
Выключил сервис
sudo update-rc.d -f openvpn remove
следующая команда что-то не всасалась, но вроде как не принципиально, похоже просто по тому что сервис не был работающим, vpn был отключен, а может еще что - не вдавался в размышления.
Включил в автозапуск gopenvpn.
Конфиг сделал так в /etc/openvpn что бы он смотрел на ключи на флешке. Старт и стоп через его интерфейс, проста и понятно.
Но, все таки не особо нравится, все равно получаю перебои с инетом при смене IP провом. Хотя и самовосстанавливается, но уходит минуты 2 на это... Хотелось бы побыстрее... Интересно, как он определяет что канал пропал, и что надо реконектиться? Может можно поставитьпериод проверки поменьше?? Кто знает как?
И еще вопрос появился. Толи спутал с виндовым клиентом, толи все-таки какой-то пакет позволял - установить пароль на ключ, что бы персональный ключ зашифровался на пароле... Если кто знает как в убунте прошу подсказать, последние 2 дня пытался вспомнить и найти, никак не удается.

А вобще пробовал кучу пакетов, менеджеров сети.. все глюк, самый удобный (но вот такой глючный) - это родной убунтовский, видать не зря его основным поставили...