Bug 57531

Summary:	NetworkManager-openvpn: SIGUSR1 soft-restart fails
Product:	Sisyphus	Reporter:	Vitaly Lipatov <lav>
Component:	NetworkManager-openvpn	Assignee:	Mikhail Efremov <sem>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	sem
Version:	unstable
Hardware:	x86_64
OS:	Linux

Description Vitaly Lipatov 2026-01-18 22:02:29 MSK

При отправке сигнала SIGUSR1 процессу OpenVPN (soft-restart) происходит
fatal error, потому что OpenVPN не может выполнить up-скрипт из chroot.

NetworkManager-openvpn запускает OpenVPN так:
/usr/sbin/openvpn --remote vpn.server 1194 udp --ping 30 --ping-restart 1200
--nobind --dev tun --cipher AES-256-GCM --persist-key --persist-tun
--chroot /var/lib/openvpn --up /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper
--up-restart ...

При soft-restart (SIGUSR1) OpenVPN пытается выполнить up-скрипт, но он находится вне chroot и недоступен.


Шаги воспроизведения:

1. Подключить VPN через NetworkManager
2. Найти PID процесса openvpn: pgrep -f "openvpn.*vpn-name"
3. Отправить SIGUSR1: kill -USR1 <PID>
4. VPN падает с ошибкой

Лог ошибки:

nm-openvpn[1664078]: [server] Peer Connection Initiated with [AF_INET]91.232.x.x:1194
nm-openvpn[1664078]: Preserving previous TUN/TAP instance: tun0
nm-openvpn[1664078]: /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper ... restart
nm-openvpn[1664078]: WARNING: Failed running command (--up/--down): could not execute external program
nm-openvpn[1664078]: Exiting due to fatal error