Bug 57531

Summary: NetworkManager-openvpn: SIGUSR1 soft-restart fails
Product: Sisyphus Reporter: Vitaly Lipatov <lav>
Component: NetworkManager-openvpnAssignee: Mikhail Efremov <sem>
Status: NEW --- QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: sem
Version: unstable   
Hardware: x86_64   
OS: Linux   

Description Vitaly Lipatov 2026-01-18 22:02:29 MSK
При отправке сигнала SIGUSR1 процессу OpenVPN (soft-restart) происходит
fatal error, потому что OpenVPN не может выполнить up-скрипт из chroot.

NetworkManager-openvpn запускает OpenVPN так:
/usr/sbin/openvpn --remote vpn.server 1194 udp --ping 30 --ping-restart 1200
--nobind --dev tun --cipher AES-256-GCM --persist-key --persist-tun
--chroot /var/lib/openvpn --up /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper
--up-restart ...

При soft-restart (SIGUSR1) OpenVPN пытается выполнить up-скрипт, но он находится вне chroot и недоступен.


Шаги воспроизведения:

1. Подключить VPN через NetworkManager
2. Найти PID процесса openvpn: pgrep -f "openvpn.*vpn-name"
3. Отправить SIGUSR1: kill -USR1 <PID>
4. VPN падает с ошибкой

Лог ошибки:

nm-openvpn[1664078]: [server] Peer Connection Initiated with [AF_INET]91.232.x.x:1194
nm-openvpn[1664078]: Preserving previous TUN/TAP instance: tun0
nm-openvpn[1664078]: /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper ... restart
nm-openvpn[1664078]: WARNING: Failed running command (--up/--down): could not execute external program
nm-openvpn[1664078]: Exiting due to fatal error