Несколько месяцев пользовался антизапретом без проблем. Сегодня обнаружил, что пропало подключение к сети Интернет и перестали загружаться какие либо сайты. После отключения OpenVPN всё начинает работать. Пробовал заново загружать файл конфигурации - без толку. В логах роутера зацикливается следующее:
May 30 16:59:06 ovpn-client1[4409]: Restart pause, 5 second(s)
May 30 16:59:11 ovpn-client1[4409]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
May 30 16:59:11 ovpn-client1[4409]: TCP/UDP: Preserving recently used remote address: [AF_INET]51.75.70.203:1194
May 30 16:59:11 ovpn-client1[4409]: Socket Buffers: R=[87380->87380] S=[16384->16384]
May 30 16:59:11 ovpn-client1[4409]: Attempting to establish TCP connection with [AF_INET]51.75.70.203:1194 [nonblock]
May 30 16:59:11 ovpn-client1[4409]: TCP: connect to [AF_INET]51.75.70.203:1194 failed: No route to host
May 30 16:59:11 ovpn-client1[4409]: SIGUSR1[connection failed(soft),init_instance] received, process restarting
May 30 16:59:11 ovpn-client1[4409]: Restart pause, 5 second(s)
Куда копать?
Ошибка говорит о проблемах с сетевой связностью. Пингуется ли у вас адрес 51.75.70.203? Пробовали ли вы перезагружать роутер?
Роутер перезагружал, конечно. Вот результаты по пингу с выключенным/включенным OpenVPN на роутере:
Если в роутере есть возможность просмотра таблицы маршрутизации, то опубликуйте ее.
А после VPN-подключения что в таблице?
Пробовал сбрасывать настройки роутера к заводским, не помогло. Есть вероятность, что появились какие-то ограничения со стороны провайдера?
Может, у вас обновилась прошивка?
Если с включённым VPN пропинговать любой незаблокированный сайт, например ya.ru, какой ответ вы получаете, такой же, от 100.101.0.1? Это IP-адрес вашего роутера, который виден в веб-интерфейсе?
LAN IP-адрес роутера 192.168.5.1. WAN IP-адрес белый (услуга провайдера). При включенном VPN не пинугется вообще ничего с ошибкой на адресе 100.101.х.х (сейчас 100.101.128.1, например). Помню, что когда изначально настраивал VPN клиент, интернет не отваливался. При кривых настройках не работал обход блокировок, но интернет работал.
Прошивка не обновлялась, но в день когда всё сломалось, несколько раз прекращалась/возобновлялась подача электроэнергии. Не знаю, совпадение ли. Роутер пробовал сбрасывать до заводских настроек, прошивать прошивками различных ревизий - результата нет.
Ещё интересный момент - если открыть продолжительное видео на YouTube, потом включить VPN, то страницы перестают грузиться, но это видео загружаться продолжает - можно спокойно перематывать на незагруженные моменты.
100.101.128.1 пингуется как с включенным так и выключенным VPN, TTL=254, если это о чем-то говорит.
Адреса 100.64.0.0-100.128.0.0 зарезервированы под CGNAT, и трафик у вас идет через него. Почему VPN-подключение может ломать маршрутизацию - затрудняюсь ответить. Рискну предположить, что ваш маршрутизатор неправильно обрабатывает OpenVPN-подключения, которые не перенаправляют весь трафик, и использует IP-адрес VPN для не-VPN-трафика.
Почему работало ранее - затрудняюсь ответить.
Всё заработало после того, как в настройках WAN выставил:
Почему работало раньше - неясно.