Bug 57531 - NetworkManager-openvpn: SIGUSR1 soft-restart fails
Summary: NetworkManager-openvpn: SIGUSR1 soft-restart fails
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: NetworkManager-openvpn (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Mikhail Efremov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2026-01-18 22:02 MSK by Vitaly Lipatov
Modified: 2026-01-18 22:02 MSK (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Vitaly Lipatov 2026-01-18 22:02:29 MSK 
При отправке сигнала SIGUSR1 процессу OpenVPN (soft-restart) происходит
fatal error, потому что OpenVPN не может выполнить up-скрипт из chroot.

NetworkManager-openvpn запускает OpenVPN так:
/usr/sbin/openvpn --remote vpn.server 1194 udp --ping 30 --ping-restart 1200
--nobind --dev tun --cipher AES-256-GCM --persist-key --persist-tun
--chroot /var/lib/openvpn --up /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper
--up-restart ...

При soft-restart (SIGUSR1) OpenVPN пытается выполнить up-скрипт, но он находится вне chroot и недоступен.


Шаги воспроизведения:

1. Подключить VPN через NetworkManager
2. Найти PID процесса openvpn: pgrep -f "openvpn.*vpn-name"
3. Отправить SIGUSR1: kill -USR1 <PID>
4. VPN падает с ошибкой

Лог ошибки:

nm-openvpn[1664078]: [server] Peer Connection Initiated with [AF_INET]91.232.x.x:1194
nm-openvpn[1664078]: Preserving previous TUN/TAP instance: tun0
nm-openvpn[1664078]: /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper ... restart
nm-openvpn[1664078]: WARNING: Failed running command (--up/--down): could not execute external program
nm-openvpn[1664078]: Exiting due to fatal error