https://www.opennet.ru/openforum/vsluhforumID1/96860.html Добрый день. У меня есть openvpn сервер. У клиента тоже есть сервер (без статического адреса). Попросил их админа настроить openvpn до меня. Прислал конфиги. Он все настроил, но засунул в cron команду на ежеминутное поднятие соединения (как он объяснял, на случай отвала). В итоге множество клиентов с одним сертификатом долбится на мой сервер, а фактического соединения то и нет. Т.к. при каждом новом подключении старое отваливается. По ssh не войти.<br>Как могу я на стороне openvpn сервера сделать так, что пока есть хотть одно активное соединение, то второе с тем же сертификатом не начиналось (запрещалось)?<br> https://www.opennet.ru/openforum/vsluhforumID1/96860.html#6 Sun, 07 May 2017 08:13:23 GMT +1. Заодно там же админам стоит почитать про Management Interface, чтобы не было баек про "невозможно посмотреть"<br> https://www.opennet.ru/openforum/vsluhforumID1/96860.html#5 Sun, 23 Apr 2017 15:12:00 GMT &gt; Добрый день. У меня есть openvpn сервер. У клиента тоже есть сервер <br>&gt; (без статического адреса). Попросил их админа настроить openvpn до меня. Прислал <br>&gt; конфиги. Он все настроил, но засунул в cron команду на ежеминутное <br>&gt; поднятие соединения (как он объяснял, на случай отвала). В итоге множество <br>&gt; клиентов с одним сертификатом долбится на мой сервер, а фактического соединения <br>&gt; то и нет. Т.к. при каждом новом подключении старое отваливается. По <br>&gt; ssh не войти.<br>&gt; Как могу я на стороне openvpn сервера сделать так, что пока есть <br>&gt; хотть одно активное соединение, то второе с тем же сертификатом не <br>&gt; начиналось (запрещалось)?<br><br>man openvpn не пробовали? Там английским по чёрному прямо написано объяснение нужного Вам поведения openvpn. Поищите на предмет duplicate, а так же можно ещё поиграться с параметром max-clients, чтобы лишние подключения отбрасывались.<br> https://www.opennet.ru/openforum/vsluhforumID1/96860.html#4 Thu, 06 Apr 2017 02:38:49 GMT &gt; Как могу я на стороне openvpn сервера сделать так, что пока есть <br>&gt; хотть одно активное соединение, то второе с тем же сертификатом не <br><br>Проще всего дать п**ды админу на другом конце. Только не сильно - он хотел, как лучше, но не учёл особенностей. Телефон у тебя есть? Ну вот и у него есть. Созвонитесь, а если соберётесь на пиво, то объяснишь на пальцах. Вселенская энтропия слегка упадёт.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/96860.html#3 Wed, 05 Apr 2017 21:32:07 GMT &gt;&gt;&gt; Прислал конфиги. Он все настроил, но засунул в cron команду на ежеминутное поднятие соединения (как он объяснял, на случай отвала).<br>&gt; Ну и ... тот админ, проверить есть соединение или нет ну <br>&gt; никак нельзя что ли, да и интервал в минуту, это ж <br>&gt; надо же придумать...<br><br>дык всё просто, отзови его сертификат, когда позвонят "ААААА ничивонеработает!!111"<br>отсыпь люлей и расскажи всё что ты думаешь о нём и о минутном кроне.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/96860.html#2 Wed, 05 Apr 2017 20:24:53 GMT &gt;&gt; Прислал конфиги. Он все настроил, но засунул в cron команду на ежеминутное поднятие соединения (как он объяснял, на случай отвала).<br><br> Ну и ... тот админ, проверить есть соединение или нет ну никак нельзя что ли, да и интервал в минуту, это ж надо же придумать...<br><br> https://www.opennet.ru/openforum/vsluhforumID1/96860.html#1 Wed, 05 Apr 2017 18:57:56 GMT &gt; Прислал конфиги. Он все настроил, но засунул в cron команду на ежеминутное поднятие соединения (как он объяснял, на случай отвала).<br><br>я мож чо путаю, но openvpn сервер сам переподнимает соединение. И не надо ничего запихивать в крон. <br><br>Не стоит городить велосипеды, пусть лучше админ на той стороне нормально настроить openvpn<br>