Linux系統(tǒng)開源VPN Openvpn進(jìn)程異常退出解決方法

發(fā)布時(shí)間：2015-05-21 15:21:39 作者：佚名我要評(píng)論

OpenVPN是一款性能良好的開源VPN，不過最近有許多用戶發(fā)現(xiàn)OpenVPN服務(wù)多次異常退出，關(guān)于這個(gè)問題，可以參考下面的方法進(jìn)行解決

　　Linux系統(tǒng)中，OpenVPN是一款性能良好的開源VPN，因而受到廣泛的使用，不過最近有許多用戶發(fā)現(xiàn)OpenVPN服務(wù)多次異常退出，這個(gè)問題該怎么解決呢？今天小編就教大家如何解決這個(gè)問題。

Linux系統(tǒng)Openvpn進(jìn)程異常退出怎么辦？

　　問題原因分析：

　　1. openvpn 服務(wù)器（虛擬機(jī)）的內(nèi)存不夠了因?yàn)橹挥?2G 內(nèi)存

　　2. I/O過高，因?yàn)槿罩鹃_啟了 DEBUG 的原因，大量寫日志操作，

　　3. 打開文件描述符不夠，系統(tǒng)默認(rèn) 1024

　　4. 有人惡意攻擊openvpn 服務(wù)

　　根據(jù)猜測(cè)的4點(diǎn)，開始應(yīng)對(duì)：

　　1. 首選把openpvn服務(wù)器（虛擬機(jī)）內(nèi)存調(diào)整到了4G，重啟后發(fā)現(xiàn)openvpn 服務(wù)在啟動(dòng)后的幾分鐘還是異常掉，

　　2. 把日志調(diào)整為 error ，openvpn 在啟動(dòng)后幾分鐘還是異常退出了。查看日志發(fā)現(xiàn)是

　　Feb 18 17:17:42 localhost openvpn［1219］： qn_anqiu/xxx.xxx.xxx.xx:27351 CRL： cannot read： /usr/local/cine/etc/keys/crl.pem： Too many open files （errno=24）

　　3. 有上面的錯(cuò)誤日志提示，說明猜想的第三點(diǎn)是對(duì)的。執(zhí)行命令：

　　shell $》 ulimit -SHn 65535

　　在啟動(dòng) openvpn 進(jìn)程后，正常了沒有再次退出了。

　　4. 查看日志發(fā)現(xiàn)有一個(gè) IP 每分鐘都在非正常請(qǐng)求 openvpn 服務(wù)器，直接在 iptables 過濾掉此IP

　　Feb 16 13:06:16 localhost openvpn［1219］： 58.244.191.51:47374 WARNING： Bad encapsulated packet length from peer （18245）， which must be 》 0 and 《 = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- ［Attemping restart.。。］

　　Feb 16 13:07:21 localhost openvpn［1219］： 58.244.191.51:6043 WARNING： Bad encapsulated packet length from peer （18245）， which must be 》 0 and 《 = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- ［Attemping restart.。。］

　　經(jīng)過上面的修改，經(jīng)過兩天后 openvpn 還是異常掉了一次，經(jīng)過查看日志還是老問題：

　　Feb 18 17:17:42 localhost openvpn［1219］： qn_anqiu/xxx.xxx.xxx.xx:27351 CRL： cannot read： /usr/local/cine/etc/keys/crl.pem： Too many open files （errno=24）

　　就算打開文件描述符進(jìn)程也不應(yīng)該掉啊，這說明是openvpn 的 BUG， crl.pem 該文件里存的是注銷的證書，如果是注銷的證書驗(yàn)證是不能通過，openvpn服務(wù)就會(huì)拒絕連接，我目前有 800多個(gè)客戶端來連接，難道是每個(gè)連接都要請(qǐng)求該文件沒有釋放嗎？就算沒有釋放65535 個(gè)文件描述符還是不夠么？

　　為了解決問題只好修改配置文件把這個(gè)驗(yàn)證注銷證書的參數(shù)去掉，在重啟 openvpn 進(jìn)程，就正常了再也沒有出現(xiàn)過問題。具體如何產(chǎn)生還需要進(jìn)一步觀察和研究。

　　這就是解決OpenVPN服務(wù)出現(xiàn)多次異常退出的方法了，有遇到這種問題的用戶，不妨試試小編的這種解決方法吧。