Newsgroup: it.comp.os.linux.sys
Titolo: Openvpn, GPRS e problemi di connessione

Buona festa a tutti,
per un cliente abbiamo creato delle piccole appliance che collocate in
luoghi "remoti" (nel senso di inaccessibili..): le appliance hanno
openvpn che si collega ad un server centrale e ha uno script di
failover tra la connessione di rete (adsl) e un modem GPRS.
Il problema è su una appliance che non ha alcuna connessione di rete
ma è praticamente sempre in failover su gprs.
Accade che spesso il gprs cada (siamo in luogo montano) e lo script
allora tenta di riprendere la connessione e la vpn.
Dal lato server vedo i pacchetti UDP che arrivano correttamente ma sul
log leggo sempre TLS ... expiration...
Tutto riprende a funzionare dopo il reboot dell'appliance.
Lo so, dovrei fare qualche debug in più... ma come detto prima,
l'appliance è in luogo montano e in questi giorni, causa neve è
praticamente inaccessibile fisicamente.
Le indicazioni che ho sono le seguenti:
l'ip pubblico dell'appliance cambia almeno una volta ogni due ore
causa disconnessione del gprs, openvpn viene riavviato praticamente
con la stessa frequenza.
Avete indicazioni da darmi per verificare ed eliminare il problema?
Perchè l'appliance controlla una cabina di distribuzione dell'energia
elettrica.. .e non posso perderne il controllo per giorni :-(
Mauro

 elettrica.. .e non posso perderne il controllo per giorni :-(
Se ti � difficile accedere al posto (ad esempio causa neve) e non
puoi permetterti di avere una appliance down per giorni, devi
avere DUE appliance ridondate, non basta ridondare la sola
connessione. Se si spacca un pezzo di hardaware in pieno inverno
con 4 metri di neve tu come ci arrivi li a sostituirlo?

 un cretino ha scritto:
"Il microkernel e' morto da molto tempo ed ancora non lo sa." (cit. Bluff)

 con 4 metri di neve tu come ci arrivi li a sostituirlo?
Con un gatto delle nevi e tanta pazienza :)
Ciao.
-- 
*** Linux user # 198661 ---_ ICQ 33500725 ***
    ***  Home  
http://www.kailed.net
  ***
        ***  Powered by openSUSE  ***

 Con un gatto delle nevi e tanta pazienza :)
Puo` non bastare.
L'anno scorso siamo stati senza conettivita` per dieci giorni perche'
passavamo su un ponte radio vicino agli dei, la` dove si sono
abbattuti
circa 4 metri di neve e un traliccio s'e` schiantato. La protezione
civile
non dava il lasciapassare per rimettere su il traliccio per pericolo
di
valanghe. Il che voleva dire che sarebbero comunque potuti andare
a fare il lavoro, ma se una valanga li travolgevano non avrebbero
avuto la certezza che qualcuno sarebbe venuto a cercarli e cosi`
comprensibilmente hanno preferito non andare.
Andrea

 Puo` non bastare.
Il che � ulteriore sostegno alla mia tesi:
se hai bisogno di ridondanza perch� non puoi
star fermo 2 giorni, *devi* ridondare l'intera
macchina, ridondare solo i link � una cazzata.

On 8 Dic, 23:40, Gandalf Corvotempesta

Lascio stare eventuali commenti dato che il cliente potrebbe leggere
il newsgroup... :-)

 il newsgroup... :-)
Doh.
ma se il cliente legge il newsgroup e vede che tu chiedi
info su come fa un lavoro che ha commissionato a te, te
che figura ci fai?

Gandalf Corvotempesta ha scritto:

Non � la brutta figura... � che potrebbero volar parole negative rivolte 
alle scelte del cliente...
Concordo infatti sulla necessit� di avere una doppia appliance...
Mauro