openvpnの運用でハマった
openvpnの運用でハマった
今までの履歴
-
構築
-
v2.3からv2.4への更新
ハマった内容
- 構成
- もともとVPN接続をした後プライベートサブネットに接続させるような構成にしていた
- AWSのプライベートサブネットにOpenVPNでVPN接続
構築
v2.3からv2.4への更新
- もともとVPN接続をした後プライベートサブネットに接続させるような構成にしていた
- AWSのプライベートサブネットにOpenVPNでVPN接続
VPN接続したらプライベートアドレスのEC2やセキュリティグループで絞り込んだRDSに入れる仕組みなのだが、突然EC2とRDSにログインできなくなった。
デバッグ
- クラスメソッドさんの記事を参考にVPNサーバ上でtcpdumpをとってみたが、通信できてないこと以外はわからず
VPN接続の通信はクライアントのポート番号で絞り込めるよ
$ sudo tcpdump src host x.x.x.x src port <ここは接続ごとに変わる>
復旧
なんと AWSにOpenVPNでVPNを構築してみた で設定したはずの echo 1 > /proc/sys/net/ipv4/ip_forward というスクリプトがコメントされてました（というより戻った？）。わかるか！こんなん
やっぱこういうことを防ぐためにLinux側でフォワーディング常時実行しといたほうがよさげか？
$ sudo vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
Amazonさん、早くソフトウェアVPNサーバのマネージドサービス出して
Author And Source
この問題について(openvpnの運用でハマった), 我々は、より多くの情報をここで見つけました https://qiita.com/hiroyuki-nagata/items/7362518494a0a91ddba1著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .