From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <naf@naf.net.ru>
Date: Tue, 4 Apr 2006 12:50:35 +0400
From: "Nikolay A. Fetisov" <naf@naf.net.ru>
To: sysadmins@lists.altlinux.org
Message-ID: <20060404125035.35c9f391@naf177.naf.net.ru>
In-Reply-To: <20060404081202.GD28283@vladregion.ru>
References: <20060403124653.GA8859@vladregion.ru>
	<20060404001509.2b51d6fd@naf177.naf.net.ru>
	<20060404050854.GA28283@vladregion.ru>
	<20060404094452.7f1f337f@naf177.naf.net.ru>
	<20060404061723.GC28283@vladregion.ru>
	<20060404113855.0b858867@naf177.naf.net.ru>
	<20060404081202.GD28283@vladregion.ru>
X-Mailer: Sylpheed-Claws 2.0.0cvs41 (GTK+ 2.8.12; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: amavisd-new at localhost
Subject: Re: [Sysadmins] openvpn client network
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 04 Apr 2006 08:51:44 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20060404125035.35c9f391@naf177.naf.net.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Tue, 4 Apr 2006 12:12:03 +0400
Alexander Volkov wrote:
> ......
> NAF> Более подробно есть в http://openvpn.net/howto.html#scope , часть 
> NAF> "Including multiple machines on the client side when using a routed VPN
> NAF> (dev tun)".
> да, эт всё изучено от корки до корки. Такое впечатление, что не берется
> файл ccd/luna

Похоже на это. Вопрос, лежит ли ccd/luna внутри chroot, в котором живёт
openvpn? Он пытается открыть файл при каждом входящем соединении, уже
работая под пользователем и внутри chroot.

Для openvpn-2.0-alt1 каталог ccd должен был быть
в /var/lib/openvpn/cache, или к нему надо было указывать полный путь.

В принципе, можно подцепиться к серверному процессу через
strace и посмотреть, куда openvpn пытается за файлом обратится.

-- 
С уважением,	
Николай Фетисов