[sisyphus] etcnet vs openvpn

[sisyphus] etcnet vs openvpn

[Alexei V. Mezin]

Был сервер на оснвое p6-p7.  На сервере был SysV и etcnet. И в этом 
etcnet был настроен автоматической подъем OpenVPN-туннеля. Выглядело это 
примерно так:

# ls -1 /etc/net/ifaces/gw0
ca.crt
gw_intel.crt
gw_intel.key
ipv4route
options
ovpnoptions

#cat /etc/net/ifaces/gw0/options
NM_CONTROLLED=no
ONBOOT=yes
TYPE=ovpn
HOST=inet0
OVPN_USER=openvpn
OVPN_GROUP=openvpn

Все работало.

Теперь на этом сервере система на основе свежей Regular, то есть по сути 
Сизиф (в ожидание скорого p9, ага). Настройки etcnet были просто 
скопированы со старой системы. Все работает кроме OpenVPN. Просто ничего 
не происходит. При этому вручную

openvpn --dev gw0 --config ovpnoptions

прекрасно все запускает. Кто виноват? Что делать? Или теперь Etcnet уже 
мало кто пользуется, и все переехали на systemd-networkd?

P.S. Отчасти переезд был ради ухода от полумертвой OpenVZ на LXC. Но с 
виду наша LXC не менее мертвая :( Даже шаблона для разворачивания 
системы на основе АЛьТ в комплекте нету. А ведь раньше этот шаблон был, 
хоть и кривой.

Re: [sisyphus] etcnet vs openvpn

[Anton Farygin]

script-security 2
в конфиг openvpn интерфейса


05.02.2019 11:26, Alexei V. Mezin пишет:
> Был сервер на оснвое p6-p7.  На сервере был SysV и etcnet. И в этом 
> etcnet был настроен автоматической подъем OpenVPN-туннеля. Выглядело 
> это примерно так:
>
> # ls -1 /etc/net/ifaces/gw0
> ca.crt
> gw_intel.crt
> gw_intel.key
> ipv4route
> options
> ovpnoptions
>
> #cat /etc/net/ifaces/gw0/options
> NM_CONTROLLED=no
> ONBOOT=yes
> TYPE=ovpn
> HOST=inet0
> OVPN_USER=openvpn
> OVPN_GROUP=openvpn
>
> Все работало.
>
> Теперь на этом сервере система на основе свежей Regular, то есть по 
> сути Сизиф (в ожидание скорого p9, ага). Настройки etcnet были просто 
> скопированы со старой системы. Все работает кроме OpenVPN. Просто 
> ничего не происходит. При этому вручную
>
> openvpn --dev gw0 --config ovpnoptions
>
> прекрасно все запускает. Кто виноват? Что делать? Или теперь Etcnet 
> уже мало кто пользуется, и все переехали на systemd-networkd?
>
> P.S. Отчасти переезд был ради ухода от полумертвой OpenVZ на LXC. Но с 
> виду наша LXC не менее мертвая :( Даже шаблона для разворачивания 
> системы на основе АЛьТ в комплекте нету. А ведь раньше этот шаблон 
> был, хоть и кривой. 

Re: [sisyphus] etcnet vs openvpn

[Stas]

On 05.02.2019 13:26, Alexei V. Mezin wrote:
> Был сервер на оснвое p6-p7.  На сервере был SysV и etcnet. И в этом
> etcnet был настроен автоматической подъем OpenVPN-туннеля. 

Интересно, какой смысл делать именно так, через etcnet? Теряется гибкость.

На всех серверах и большинстве рабочих станций я делаю подъём туннеля
чистым openvpn:
в /etc/openvpn файлы конфигурации и ключ с сертификатом, запуск -
стандартным образом как любой демон.
На многих серверах несколько независимых туннелей, на одном их с десяток.


-- 
Станислав Дёгтев
Служба "Ваш админ"
 Мои контакты:
 - email: stas.grumbler@gmail.com и stas@vashadmin.su
 - телефоны в Е-бурге +79045430461, +79222112259, +79505571146, +79193628944

Re: [sisyphus] etcnet vs openvpn

[Alexei Mezin]

05.02.2019 12:24, Stas пишет:

> Интересно, какой смысл делать именно так, через etcnet? Теряется гибкость.
> запуск -
> стандартным образом как любой демон.

Ну так и есть самый стандартный способ: через стандартные настройки сети 
настраивается еще один сетевой интерфейс, там же сразу и статические 
маршруты через него делаются.

Re: [sisyphus] etcnet vs openvpn

[Sergey]

On Tuesday 05 February 2019, Stas wrote:

> Интересно, какой смысл делать именно так, через etcnet?
> Теряется гибкость. 
 
Какая гибкость теряется? Как раз таки всё логично одной
системой конфигурирования интерфейсов всё делать.

-- 
С уважением, Сергей.

Re: [sisyphus] etcnet vs openvpn

[Anton Farygin]

05.02.2019 12:24, Stas пишет:
>
> On 05.02.2019 13:26, Alexei V. Mezin wrote:
>> Был сервер на оснвое p6-p7.  На сервере был SysV и etcnet. И в этом
>> etcnet был настроен автоматической подъем OpenVPN-туннеля.
> Интересно, какой смысл делать именно так, через etcnet? Теряется гибкость.
>
> На всех серверах и большинстве рабочих станций я делаю подъём туннеля
> чистым openvpn:
> в /etc/openvpn файлы конфигурации и ключ с сертификатом, запуск -
> стандартным образом как любой демон.
> На многих серверах несколько независимых туннелей, на одном их с десяток.
>
>
Гибкость как раз появляется - через etcnet очень легко и просто делать 
бесчиленное множество как серверов так и клиентов на одной машине с 
разными конфигурациями.

Re: [sisyphus] etcnet vs openvpn

[Alexei Mezin]

05.02.2019 12:04, Anton Farygin пишет:
> script-security 2
> в конфиг openvpn интерфейса
> 

Спасибо. Оно самое.

Re: [sisyphus] etcnet vs openvpn

[Alexei V. Mezin]

05.02.2019 12:08, Aleksey Novodvorsky пишет:
> 
> В bugzilla напишите, пожалуйста.

#36044