From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rider@basealt.ru>
To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>,
 "Alexei V. Mezin" <alexei.mezin@gmail.com>
References: <a7cc99c0-3dc2-31e6-762b-c0ee7a607e09@gmail.com>
From: Anton Farygin <rider@basealt.ru>
Organization: BaseALT
Message-ID: <e8227fd2-6e60-b165-6e54-8e299d05af12@basealt.ru>
Date: Tue, 5 Feb 2019 12:04:13 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101
 Thunderbird/60.5.0
MIME-Version: 1.0
In-Reply-To: <a7cc99c0-3dc2-31e6-762b-c0ee7a607e09@gmail.com>
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
Content-Language: en-US
Subject: Re: [sisyphus] etcnet vs openvpn
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Sisyphus discussions <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussions <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
 <mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 05 Feb 2019 09:04:13 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/e8227fd2-6e60-b165-6e54-8e299d05af12@basealt.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

script-security 2
в конфиг openvpn интерфейса


05.02.2019 11:26, Alexei V. Mezin пишет:
> Был сервер на оснвое p6-p7.  На сервере был SysV и etcnet. И в этом 
> etcnet был настроен автоматической подъем OpenVPN-туннеля. Выглядело 
> это примерно так:
>
> # ls -1 /etc/net/ifaces/gw0
> ca.crt
> gw_intel.crt
> gw_intel.key
> ipv4route
> options
> ovpnoptions
>
> #cat /etc/net/ifaces/gw0/options
> NM_CONTROLLED=no
> ONBOOT=yes
> TYPE=ovpn
> HOST=inet0
> OVPN_USER=openvpn
> OVPN_GROUP=openvpn
>
> Все работало.
>
> Теперь на этом сервере система на основе свежей Regular, то есть по 
> сути Сизиф (в ожидание скорого p9, ага). Настройки etcnet были просто 
> скопированы со старой системы. Все работает кроме OpenVPN. Просто 
> ничего не происходит. При этому вручную
>
> openvpn --dev gw0 --config ovpnoptions
>
> прекрасно все запускает. Кто виноват? Что делать? Или теперь Etcnet 
> уже мало кто пользуется, и все переехали на systemd-networkd?
>
> P.S. Отчасти переезд был ради ухода от полумертвой OpenVZ на LXC. Но с 
> виду наша LXC не менее мертвая :( Даже шаблона для разворачивания 
> системы на основе АЛьТ в комплекте нету. А ведь раньше этот шаблон 
> был, хоть и кривой.