$ rpm -qa|egrep '(etcnet)|(openvpn)' etcnet-defaults-server-0.9.10-alt5 openvpn-2.1.1-alt1 etcnet-0.9.10-alt5 По ifup <интерфейс>, означенный интерфейс молча не стартует: $ sudo -H ifup altvpn $ $ /sbin/ip a|fgrep altvpn $ В /var/log/messages вижу при этом следующее: Aug 10 18:15:38 sdom openvpn[32675]: OpenVPN 2.1.1 x86_64-alt-linux-gnu [SSL] [LZO2] [EPOLL] built on Dec 31 2009 Aug 10 18:15:38 sdom openvpn[32675]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Aug 10 18:15:38 sdom openvpn[32675]: TUN/TAP device altvpn opened Aug 10 18:15:38 sdom openvpn[32675]: /etc/net/scripts/openvpn.action altvpn 1500 1575 init Aug 10 18:15:38 sdom openvpn[32675]: openvpn_execve: external program may not be called unless '--script-security 2' or higher is enabled. Use '--script-security 3 system' for backward compatibility with 2.1_rc8 and earlier. See --help text or man page for detailed info. Aug 10 18:15:38 sdom openvpn[32675]: script failed: external program fork failed Aug 10 18:15:38 sdom openvpn[32675]: Exiting При добавлении ключа --script-security 3 в строку вызова openvpn (в /etc/net/scripts/create-ovpn) всё приходит в норму (интерфейс начинает стартовать).
ну, так поправьте конфиг openvpn и наслаждайтесь тем, что всё стартует. тут же сказано: script-security 3 system
новая версия openvpn требует изменений в конфигурационном файле.
(В ответ на комментарий №1) > ну, так поправьте конфиг openvpn и наслаждайтесь тем, что всё стартует. > > тут же сказано: > script-security 3 system Да, указанная строчка в /etc/net/ifaces/<инт.>/ovpnoptions проблему лечит.
(В ответ на комментарий №2) > новая версия openvpn требует изменений в конфигурационном файле. Думаю, что это стоит отобразить в /usr/share/doc/etcnet-*/examples/OpenVPN-TAP/i0060756/ovpnoptions
Наверное, параметр script-security имеет смысл автоматически передавать openvpn при запуске, не заставляя пользователя вписывать его в каждый интерфейс.
(В ответ на комментарий №5) > Наверное, параметр script-security имеет смысл автоматически передавать openvpn > при запуске, не заставляя пользователя вписывать его в каждый интерфейс. Я за. А какой параметр имеет более высокий приоритет: переданный через опции, или определённый в конфиге?
