Я использую OpenVPN 2.3.1 с довольно простой конфигурацией. Демон работает в текущей конфигурации уже около 180 дней. Ранее на этой неделе я начал получать сбои подключения, чтобы узнать, что лимит подключений достигнут. Статус на терминале управления показывает двух разных пользователей с > 50 подключений у каждого. Дамп TCP показывает, что эти подключения неактивны, но все еще установлены. Никакие сообщения об ошибках не указывают на какие-либо возможные проблемы.
Почему OpenVPN не закрывает мертвые сокеты?
Соответствующие параметры конфигурации могут быть:
duplicate-cn
crl-verify keys/crl.pem
keepalive 10 120