<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>57531</bug_id>
          
          <creation_ts>2026-01-18 22:02:29 +0300</creation_ts>
          <short_desc>NetworkManager-openvpn: SIGUSR1 soft-restart fails</short_desc>
          <delta_ts>2026-01-18 22:02:29 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>NetworkManager-openvpn</component>
          <version>unstable</version>
          <rep_platform>x86_64</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>NEW</bug_status>
          <resolution></resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P5</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Vitaly Lipatov">lav</reporter>
          <assigned_to name="Mikhail Efremov">sem</assigned_to>
          <cc>sem</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>280385</commentid>
    <comment_count>0</comment_count>
    <who name="Vitaly Lipatov">lav</who>
    <bug_when>2026-01-18 22:02:29 +0300</bug_when>
    <thetext>При отправке сигнала SIGUSR1 процессу OpenVPN (soft-restart) происходит
fatal error, потому что OpenVPN не может выполнить up-скрипт из chroot.

NetworkManager-openvpn запускает OpenVPN так:
/usr/sbin/openvpn --remote vpn.server 1194 udp --ping 30 --ping-restart 1200
--nobind --dev tun --cipher AES-256-GCM --persist-key --persist-tun
--chroot /var/lib/openvpn --up /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper
--up-restart ...

При soft-restart (SIGUSR1) OpenVPN пытается выполнить up-скрипт, но он находится вне chroot и недоступен.


Шаги воспроизведения:

1. Подключить VPN через NetworkManager
2. Найти PID процесса openvpn: pgrep -f &quot;openvpn.*vpn-name&quot;
3. Отправить SIGUSR1: kill -USR1 &lt;PID&gt;
4. VPN падает с ошибкой

Лог ошибки:

nm-openvpn[1664078]: [server] Peer Connection Initiated with [AF_INET]91.232.x.x:1194
nm-openvpn[1664078]: Preserving previous TUN/TAP instance: tun0
nm-openvpn[1664078]: /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper ... restart
nm-openvpn[1664078]: WARNING: Failed running command (--up/--down): could not execute external program
nm-openvpn[1664078]: Exiting due to fatal error</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>