Dotaz: OpenVPN - automatický restart při po obnově konektivity

[Jirka]

Dobrý den.
Prosím, jak zajistit na straně OpenVPN klienta automatický reconnect, tedy něco jako systemctl stop openvpn@client01 & systemctl start openvpn@client1 pakliže dojde k selhání nebo odpojení klienta od internetu - např. nedostupností internetové konektivity, restartu switche, vytažení UTP kabelu. Prostě něco jako "Jakmile máš zase dostupný internet, okamžitě se připoj domů" ?

Děkuji za rady,
Jirka

---

---

Odpovědi

[z_sk]

Nemalo by to robit automaticky ak mas typ spojenia UDP medzi VPN-kami?

Daj to nastarost Network managerovy, kt. by sa o to mal start. Tj. v nom to vyklikas.

[X]

--ping-restart / --keepalive

[PetebLazar]

Pozor na zapomenutého připojeného klienta. Pokud není povolena volba --duplicate-cn(což je snad default) a připojí se k OpenVPN serveru ze dvou zařízení se stejným certfifikátem(CommonName) budou se tyto v rámci snahy o udržení připojení vzájemně neustále vykopávat (moje zkušenost).

[Jendа]

Děje se to samo, pokud ti to nefunguje, tak si zkontroluj, že to nepřechází do stavu failed, protože by to mělo jako service type nastavené notify. Bug.

[kolemjdoucí]

Vím že to není předmětem otázky, nicméně bych doporučil použít WG namísto OpenVPN. Konfigurace je v celku primitivní a celkově je přenos rychlejší a s výpadky si poradí úplně bezproblémově . Sám takové řešení momentálně provozují na vzdáleném HW za LTE konektivitou se špatným signálem (výpadky , latence ...). Oproti OpenVPN je WG doopravdy rychlejší, bezúdržbový a stabilní.