try restart openvpn if interface is missing

[rubo77]

No description provided.

[Tarnatos]

Currently on nord-gw3 active for testing.

[rubo77]

kann dies angenommen werden?

damit würde der immer erstmal openvpn restarten und nur wenn das nicht klappen sollte, dann zählt er das.

wenn es nach 10 minuten 10x nicht klappt wird maintenance angeworfen

[Tarnatos]

Ersetze mal bitte Zeile 53 durch stop und start statt restart

[rubo77]

ok, und ev. könnte man das auch in einer schleife erledigen

oder in der ersten schleife ein sleep einbauen, denn so schnell ist das interface ja gar nicht wieder online, dass die 2. abfrage einen sinn macht

[rubo77]

ist angepasst und auf nord-gw18 eingebaut zum testen

ausserdem habe ich auf gw18 den letzten commit hier mit auth-retry nointeract in der pia config eingebaut: 121f7e5

[sargon]

Das ist ein Patchset, dass uns mehr Probleme bereiten kann als es lößt. Sofern openvpn nicht weg ist, was wir in

ffnord-puppet-gateway/files/usr/local/bin/check-gateway

Line 70 in b392603

if [[ "$(/usr/bin/pgrep -fc openvpn > /dev/null)" -gt 0 ]]

testen, haut das den Daemon evtl. genau dann weg wenn er gerade wieder das interface hochfahren will, was z.B. der Fall ist wenn der Auth Vorgang mal ein wenig länger dauert.

Wenn das interface nicht da ist, wird es nicht da sein, weil openvpn keine Verbindung aufbauen kann, entsprechende Retry Loops macht openvpn von alleine. Diesem in die Arbeit zu greifen, sorgt lediglich dafür, dass es andere nicht ordentlich erklärbare probleme gibt.

Was genau wollte ihr den lösen?

[rubo77]

Anscheinend funktioniert das Auto retry night zuverlässig. Neustart hilft dann oft besser

[rubo77]

kann das jetzt angenommen werden?