☰

非アクティブな場合はOpenVPN systemctlサービスを再起動する

tag-icon • tag-icon linux openvpn ubuntu-16.04 systemctl
非アクティブな場合はOpenVPN systemctlサービスを再起動する

systemctl service restartで問題が発生しました。システムからOpenVPNサービスをセットアップし、


[Unit]
# HTPC Guides - www.htpcguides.com
Description=OpenVPN connection to %i
Documentation=man:openvpn(8)
Documentation=https://community.openvpn.net/openvpn/wiki/Openvpn23ManPage
Documentation=https://community.openvpn.net/openvpn/wiki/HOWTO
After=network.target

[Service]
RuntimeDirectory=openvpn
PrivateTmp=true
KillMode=mixed
Type=forking
ExecStart=/usr/sbin/openvpn --daemon ovpn-%i --status /run/openvpn/%i.status 10 --cd /etc/openvpn --script-security 2 --config /etc/openvpn/%i.conf --writepid /run/openv$
PIDFile=/run/openvpn/%i.pid
ExecReload=/bin/kill -HUP $MAINPID
WorkingDirectory=/etc/openvpn
Restart=on-failure
RestartSec=10
StartLimitInterval=0
ProtectSystem=yes
LimitNPROC=10
DeviceAllow=/dev/null rw
DeviceAllow=/dev/net/tun rw

[Install]
WantedBy=multi-user.target

ただし、ネットワーク接続が切断されるたびに、ネットワークが復旧すると、systemctl ステータスに次のように表示されます。


● [email protected] - OpenVPN connection to openvpn
   Loaded: loaded (/etc/systemd/system/[email protected]; enabled; vendor
   Active: inactive (dead) since sze 2019-05-29 20:14:30 CEST; 11min ago
     Docs: man:openvpn(8)
           https://community.openvpn.net/openvpn/wiki/Openvpn23ManPage
           https://community.openvpn.net/openvpn/wiki/HOWTO
  Process: 18765 ExecStart=/usr/sbin/openvpn --daemon ovpn-%i --status /run/open
 Main PID: 18773 (code=exited, status=0/SUCCESS)

máj 29 20:12:49 SeedBox ovpn-openvpn[18773]: Authenticate/Decrypt packet error:
máj 29 20:12:49 SeedBox ovpn-openvpn[18773]: Authenticate/Decrypt packet error:
máj 29 20:12:49 SeedBox ovpn-openvpn[18773]: Authenticate/Decrypt packet error:
máj 29 20:12:49 SeedBox ovpn-openvpn[18773]: Authenticate/Decrypt packet error:
máj 29 20:12:49 SeedBox ovpn-openvpn[18773]: Authenticate/Decrypt packet error:
máj 29 20:12:49 SeedBox ovpn-openvpn[18773]: Authenticate/Decrypt packet error:
máj 29 20:14:30 SeedBox ovpn-openvpn[18773]: [openvpn2.vpnunlimitedapp.com] Inac
máj 29 20:14:30 SeedBox ovpn-openvpn[18773]: /sbin/ip addr del dev tun0 local 10
máj 29 20:14:30 SeedBox ovpn-openvpn[18773]: /etc/openvpn/update-resolv-conf tun
máj 29 20:14:30 SeedBox ovpn-openvpn[18773]: SIGTERM[soft,ping-exit] received, p
lines 1-19/19 (END)

しかし、すべてが正常に動作する場合systemctl restart service、再起動を適切に構成しなかったと思われます。

何を変えればよいでしょうか?

ありがとう

答え1

提案されているフラグの1つを追加してみますこの質問似たような質問があるようですが、試してみませんか?

関連情報