[sisyphus] openvpn на kernel-image-un-def

[sisyphus] openvpn на kernel-image-un-def

[Anton Farygin]

После обновления ядра, вдруг, перестал подниматься openvpn-2.1.1, 
настроенный в etcnet.

Небольшое расследование выявило, что ему теперь нужно указывать параметр 
script-security 3 system


Либо я давно не перезагружался и до этого у меня был старый openvpn, 
либо ядро действительно оказало такое влияние.

В любом случае - где-то и что-то надо править - либо в etcnet, либо в 
openvpn.

Re: [sisyphus] новый openvpn и etcnet

[Anton Farygin]

15.01.2010 10:53, Anton Farygin пишет:
> После обновления ядра, вдруг, перестал подниматься openvpn-2.1.1,
> настроенный в etcnet.
>
> Небольшое расследование выявило, что ему теперь нужно указывать параметр
> script-security 3 system
>
>
> Либо я давно не перезагружался и до этого у меня был старый openvpn,
> либо ядро действительно оказало такое влияние.
>
> В любом случае - где-то и что-то надо править - либо в etcnet, либо в
> openvpn.

Ядро, конечно же, тут не при чём.

Надо добавлять опцию в create-ovpn из etcnet.

Re: [sisyphus] новый openvpn и etcnet

[Mikhail Efremov]

On Fri, 15 Jan 2010 10:57:11 +0300 Anton Farygin wrote:
> > Небольшое расследование выявило, что ему теперь нужно указывать
> > параметр script-security 3 system
> >
> >
> > Либо я давно не перезагружался и до этого у меня был старый openvpn,
> > либо ядро действительно оказало такое влияние.
> >
> > В любом случае - где-то и что-то надо править - либо в etcnet, либо
> > в openvpn.
> 
> Ядро, конечно же, тут не при чём.

> Надо добавлять опцию в create-ovpn из etcnet.

Зачем трогать etcnet? Я добавил script-security 2 в ovpnoptions (3
скорее всего слишком много, да и system не всегда нужен) и живу как
раньше.

-- 
WBR, Mikhail Efremov

Re: [sisyphus] новый openvpn и etcnet

[Anton Farygin]

15.01.2010 13:16, Mikhail Efremov пишет:
> On Fri, 15 Jan 2010 10:57:11 +0300 Anton Farygin wrote:
>>> Небольшое расследование выявило, что ему теперь нужно указывать
>>> параметр script-security 3 system
>>>
>>>
>>> Либо я давно не перезагружался и до этого у меня был старый openvpn,
>>> либо ядро действительно оказало такое влияние.
>>>
>>> В любом случае - где-то и что-то надо править - либо в etcnet, либо
>>> в openvpn.
>>
>> Ядро, конечно же, тут не при чём.
>
>> Надо добавлять опцию в create-ovpn из etcnet.
>
> Зачем трогать etcnet? Я добавил script-security 2 в ovpnoptions (3
> скорее всего слишком много, да и system не всегда нужен) и живу как
> раньше.

Я тоже так сделал, но в etcnet добавить логичнее.

1) там уже есть опции
2) без script-security 2 оно не заработает.

Re: [sisyphus] новый openvpn и etcnet

[Mikhail Efremov]

On Fri, 15 Jan 2010 15:11:26 +0300 Anton Farygin wrote:
> >> Надо добавлять опцию в create-ovpn из etcnet.
> >
> > Зачем трогать etcnet? Я добавил script-security 2 в ovpnoptions (3
> > скорее всего слишком много, да и system не всегда нужен) и живу как
> > раньше.
> 
> Я тоже так сделал, но в etcnet добавить логичнее.
> 
> 1) там уже есть опции

И, кстати, OVPN_USER и OVPN_GROUP явно избыточны. Чем они лучше
прописывания user и group в ovpnoptions я не понимаю.

> 2) без script-security 2 оно не заработает.

Да, действительно, --up используется всегда. Но если делать "чтоб
работало само" придется каждый раз проверять версию openvpn, старый
(<2.1_rc9) эти опции не поймет. Если же предполагается прописывание 
руками в options, то это ничем не лучше script-security в ovpnoptions.

-- 
WBR, Mikhail Efremov