перестал работать опенвпн

[karusel]

утром все работало. сейчас странно сломалось
опенвпн подключается. сервер пингуется. но как только пытаюсь открыть страницу - траф не идет. сервер не пингуется. переподключаю и снова по кругу

(Нажмите, чтобы показать/скрыть)

j0ker@j0ker-VGN-FW530F ~ $ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.1.0     0.0.0.0         255.255.255.0   U     9      0        0 wlan0

(Нажмите, чтобы показать/скрыть)

j0ker@j0ker-VGN-FW530F ~ $ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:24:be:3c:0a:02 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:16

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:3049 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3049 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:313459 (313.4 KB)  TX bytes:313459 (313.4 KB)

wlan0     Link encap:Ethernet  HWaddr 00:22:fb:c9:4f:d4 
          inet addr:192.168.1.222  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::222:fbff:fec9:4fd4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:40341 errors:0 dropped:1 overruns:0 frame:0
          TX packets:29757 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:27419667 (27.4 MB)  TX bytes:5256285 (5.2 MB)

подключение

(Нажмите, чтобы показать/скрыть)

j0ker@j0ker-VGN-FW530F ~ $ openvpn_k
Thu Jul  4 23:42:02 2013 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Feb 13 2013
Thu Jul  4 23:42:02 2013 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Jul  4 23:42:02 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Jul  4 23:42:02 2013 WARNING: file '/media/conf_vpn/vds_kir/j.key' is group or others accessible
Thu Jul  4 23:42:02 2013 LZO compression initialized
Thu Jul  4 23:42:02 2013 Control Channel MTU parms [ L:1576 D:140 EF:40 EB:0 ET:0 EL:0 ]
Thu Jul  4 23:42:02 2013 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu Jul  4 23:42:02 2013 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
Thu Jul  4 23:42:02 2013 Local Options hash (VER=V4): '1a40e822'
Thu Jul  4 23:42:02 2013 Expected Remote Options hash (VER=V4): 'd8e6e8ce'
Thu Jul  4 23:42:02 2013 Attempting to establish TCP connection with [AF_INET]91.218.121.137:222 [nonblock]
Thu Jul  4 23:42:03 2013 TCP connection established with [AF_INET]91.218.121.137:222
Thu Jul  4 23:42:03 2013 TCPv4_CLIENT link local: [undef]
Thu Jul  4 23:42:03 2013 TCPv4_CLIENT link remote: [AF_INET]91.218.121.137:222
Thu Jul  4 23:42:03 2013 TLS: Initial packet from [AF_INET]91.218.121.137:222, sid=709ba68d 7c61fc2f
Thu Jul  4 23:42:07 2013 VERIFY OK: depth=1, /C=US/ST=CA/L=SanFrancisco/O=Fort-Funston/OU=changeme/CN=changeme/name=changeme/emailAddress=mail@host.domain
Thu Jul  4 23:42:07 2013 VERIFY OK: depth=0, /C=US/ST=CA/L=SanFrancisco/O=Fort-Funston/OU=changeme/CN=server/name=changeme/emailAddress=mail@host.domain
Thu Jul  4 23:42:14 2013 Data Channel Encrypt: Cipher 'DES-EDE3-CBC' initialized with 192 bit key
Thu Jul  4 23:42:14 2013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Jul  4 23:42:14 2013 Data Channel Decrypt: Cipher 'DES-EDE3-CBC' initialized with 192 bit key
Thu Jul  4 23:42:14 2013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Jul  4 23:42:14 2013 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Jul  4 23:42:14 2013 [server] Peer Connection Initiated with [AF_INET]91.218.121.137:222
Thu Jul  4 23:42:16 2013 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Thu Jul  4 23:42:16 2013 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 10.10.10.1,dhcp-option WINS 10.10.10.1,redirect-gateway,route-gateway 10.10.10.1,ping 10,ping-restart 120,ifconfig 10.10.10.3 255.255.255.0'
Thu Jul  4 23:42:16 2013 OPTIONS IMPORT: timers and/or timeouts modified
Thu Jul  4 23:42:16 2013 OPTIONS IMPORT: --ifconfig/up options modified
Thu Jul  4 23:42:16 2013 OPTIONS IMPORT: route options modified
Thu Jul  4 23:42:16 2013 OPTIONS IMPORT: route-related options modified
Thu Jul  4 23:42:16 2013 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Jul  4 23:42:16 2013 ROUTE default_gateway=192.168.1.1
Thu Jul  4 23:42:16 2013 TUN/TAP device tap0 opened
Thu Jul  4 23:42:16 2013 TUN/TAP TX queue length set to 100
Thu Jul  4 23:42:16 2013 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Jul  4 23:42:16 2013 /sbin/ifconfig tap0 10.10.10.3 netmask 255.255.255.0 mtu 1500 broadcast 10.10.10.255
Thu Jul  4 23:42:16 2013 /sbin/route add -net 91.218.121.137 netmask 255.255.255.255 gw 192.168.1.1
Thu Jul  4 23:42:16 2013 /sbin/route del -net 0.0.0.0 netmask 0.0.0.0
Thu Jul  4 23:42:16 2013 /sbin/route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.10.10.1
Thu Jul  4 23:42:16 2013 Initialization Sequence Completed

после подключения

(Нажмите, чтобы показать/скрыть)

j0ker@j0ker-VGN-FW530F ~ $ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0         10.10.10.1      0.0.0.0         UG    0      0        0 tap0
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 tap0
91.218.121.137  192.168.1.1     255.255.255.255 UGH   0      0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.1.0     0.0.0.0         255.255.255.0   U     9      0        0 wlan0

(Нажмите, чтобы показать/скрыть)

j0ker@j0ker-VGN-FW530F ~ $ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:24:be:3c:0a:02 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:16

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:3089 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3089 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:317361 (317.3 KB)  TX bytes:317361 (317.3 KB)

tap0      Link encap:Ethernet  HWaddr 32:12:e4:91:b8:30 
          inet addr:10.10.10.3  Bcast:10.10.10.255  Mask:255.255.255.0
          inet6 addr: fe80::3012:e4ff:fe91:b830/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:45 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:149 (149.0 B)  TX bytes:8689 (8.6 KB)

wlan0     Link encap:Ethernet  HWaddr 00:22:fb:c9:4f:d4 
          inet addr:192.168.1.222  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::222:fbff:fec9:4fd4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:41505 errors:0 dropped:1 overruns:0 frame:0
          TX packets:30340 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:28555484 (28.5 MB)  TX bytes:5369174 (5.3 MB)

другой клиент на этом же сервер все работает как раньше
помогите

[fisher74]

Какой сервер не пингуется?
Шлюз 10.10.10.1 пингуется?

[karusel]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

j0ker@j0ker-VGN-FW530F ~ $ ping -c4 10.10.10.1
PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.

--- 10.10.10.1 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 2999ms


Код: [Выделить]

j0ker@j0ker-VGN-FW530F ~ $ ping -c4 91.218.121.137
PING 91.218.121.137 (91.218.121.137) 56(84) bytes of data.
64 bytes from 91.218.121.137: icmp_req=1 ttl=47 time=214 ms
64 bytes from 91.218.121.137: icmp_req=2 ttl=47 time=229 ms
64 bytes from 91.218.121.137: icmp_req=3 ttl=47 time=212 ms
64 bytes from 91.218.121.137: icmp_req=4 ttl=47 time=214 ms

--- 91.218.121.137 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 212.478/217.841/229.826/6.979 ms

Код: [Выделить]

j0ker@j0ker-VGN-FW530F ~ $ ping -c4 ya.ru
PING ya.ru (213.180.204.3) 56(84) bytes of data.
From j0ker-VGN-FW530F.local (10.10.10.3) icmp_seq=1 Destination Host Unreachable
From j0ker-VGN-FW530F.local (10.10.10.3) icmp_seq=2 Destination Host Unreachable
From j0ker-VGN-FW530F.local (10.10.10.3) icmp_seq=3 Destination Host Unreachable
From j0ker-VGN-FW530F.local (10.10.10.3) icmp_seq=4 Destination Host Unreachable

--- ya.ru ping statistics ---
4 packets transmitted, 0 received, +4 errors, 100% packet loss, time 3014ms

это после подключения впн

как только впн подключу - шлюз пингуется
как начну открывать страничку какую нибудь - страничка грузится немного и останавливается. после этого и шлюз не пингуется
странно вот так

upd.

j0ker@j0ker-VGN-FW530F ~ $ sudo iptables -L
[sudo] password for j0ker:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[ArcFi]

1) конфиг клиента
2) логи, когда всё отваливается

[karusel]

Код: [Выделить]

client
tls-client
proto tcp
dev tap
remote 91.218.121.137
port 222
redirect-gateway
verb 3
mute 20
comp-lzo
persist-key
persist-tun
resolv-retry infinite
nobind
cipher DES-EDE3-CBC
ca /media/conf_vpn/vds_kir/ca.crt
cert /media/conf_vpn/vds_kir/j.crt
key /media/conf_vpn/vds_kir/j.key
dh /media/conf_vpn/vds_kir/dh1024.pem
в логе клиента потом ничего не происходит
просто висит Initialization Sequence Completed

[karusel]

нет вариантов?

[ArcFi]

В конфиг клиента попробуйте дописать:

Код: [Выделить]

keepalive 3 20
Есть возможность добраться до логов сервера?