Newsgroup: it.comp.os.linux.sys
Titolo: Strano comportamento di Openvpn

Ciao a tutti,
mi capitano cose strane in connessioni openvpn, che uso per monitorare 
alcuni server, i cui client openvpn, sia su windows che linux, sono dietro 
NAT.
C'� keepalive 10 120 ma, saltuariamente, le connessioni saltano e sul log 
dels erver comparaiono spesso queste "sporcature": 
WWWWWRwRwrWrWRwRwrWRwRrWRRRRwRwRwrWRRwrWRwrWRwRwRwRRwrWRwRwrWRwRwRwRwRwrWRwRwrWRwRwRwRwRwRwrWRwRwrWRwRwRwWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWRRwRwRRwRwRwRwRwRwrWRwRwrWrWRwRwRwrWRwRwRwRwrWRwRwRwrWRwrWRwRwrWRwRwrWRwRwWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
Poi a volte ho anche errori di key expired: TLS: tls_process: killed 
expiring key
Qualcuno ha riscontrato problemi simili?
Grazie!
Francesco 

 un cretino ha scritto:
"Il microkernel e' morto da molto tempo ed ancora non lo sa." (cit. Bluff)


GRANDE GOOGLE!

 Non � un errore. Google is your friend.
Giustissimo, sagge parole.
Il problema mi accade soltanto dai client che escono dietro nat, sono 
nattati da dei firewall linux con iptables.
Ho provato, e rimane in test tutta questa notte, ad aumentare il timing, nei 
firewall dai quali i client openvpn si collegano, del timeout del nat, da 30 
secondi l'ho messo a 180; non vorrei che scadesse la sessione udp prima che 
arrivi il ping del keepalive;anche se ho impostato keepalive 10 120, magari, 
per un qualche ritardo a volte, potrebbe scadere la sessione.
Potrebbe essere secondo voi?
Grazie infinite, un salutone!
Francesco 

 Potrebbe essere secondo voi?
Puï¿œ essere, ma sinceramente non mi hanno mai dato problemi i firewall linux. 
Invece ho avuto molti problemi con router di fascia bassa che si impallano; 
in quei casi in genere uso TCP (anche se sarebbe meglio evitare) perchï¿œ ï¿œ 
certamente piï¿œ stabile e meglio considerato dai router.


 evitare) perch� � certamente pi� stabile e meglio considerato dai router.
Addirittura da me � il contrario, con router entry, tipo zyxel, gira tutto 
perfettamente, � quando il client openvpn passa attraverso il nat di un 
iptables ogni tanto ho le disconnessioni, disconnessioni che durano anche 
20/30 minuti!
Tu quanti secondi tieni nel 
/proc/sys/net/ipv4/netfilter/ip_conntrack_udp_timeout ? Io ho messo 
addirittura 240, il doppio del keepalive settato su openvpn ma cade 
ugualmente!
Grazie!
Francesco 

 ugualmente!
Io non lo tocco, perchï¿œ in condizioni standard le cose DEVONO andare 
correttamente con le configurazioni standard.
Hai fatto le prove con conntrack per vedere cosa accade sul firewall, se c'ï¿œ 
qualche motivo per cui le cose non vanno? Hai provato via tcp?


>  Hai provato via tcp?
Ho switchato questa mattina, al momento le vpn sembrano su!
Accendo un cero di ringraziamento e domattina vi aggiorno!!!
GRAZIE!
Francesco 

Sembra che con tcp tenga botta!!!�
FC 

 ha scritto nel messaggio 
news:Lqcan.103906$813....@tornado.fastwebnet.it...


 su server che client?
No, meglio capire perchï¿œ perde qualche ping.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

> No, meglio capire perch� perde qualche ping.
Sto monitorando la cosa da due giorni, da due finestre pingo un ip interno 
ed ogni tanto vedo che c'� qualche richiesta scaduta, ovviamente le sessioni 
remote che uso (terminal server in genere, si incastrano un pochettino 
mentre ho le perdite di ping!).
Nell'altra finestra, invece, faccio il ping all'ip statico del peer ma non 
perde un colpo, quindi a livello di connettivit� va tutto.
Grazie ancora, ciao!
Francesco 

dimenticavo... il client � un openvpn 2.1 mentre il server un 2.0.9.
Pu� condizionare qualcosa ci�?

 Puï¿œ condizionare qualcosa ciï¿œ?
Normalmente no. Prova a verificare i log nel momento della caduta della linea.
