Почему может меняться IP в OpenVPN?

Question

[My_Second_Nickname]

Здравствуйте. Имеется сервер OpenVPN. Есть несколько клиентов на нём. Всё было норм, выдавались конфиги с вшитыми ключами и сертификатами, клиенты при подключении получали IP в сети OpenVPN, и эти IP не менялись - один раз получив, клиент оставался с впервые выданным IP.
Но у одного клиента недавно при подключении изменился - был 10.8.0.85,
это было зафиксировано на скриншоте.
Но при очередном подключении IP стал 10.8.0.77.
Я впервые сталкиваюсь с тем чтобы IP менялся.
В ipp.txt адреса указаны те, которые сейчас - то есть как будто 10.8.0.77 для этого клиента актуальный и правильный адрес.

Comments

[Alexey Dmitriev]

а в конфиге сервера ipp.txt подключен?

[My_Second_Nickname]

Alexey Dmitriev, да:
ifconfig-pool-persist ipp.txt

[bit8]

Ip привязан к конфигу или по устройству. Просто есть шанс, что MAC поменялся

[My_Second_Nickname]

bit8, привязан в ipp.txt
Причём, там записан новый IP. Но у меня есть скрин, что у этого клиента, с его конфигом, при первом подключении был другой IP
Вопрос как раз в том, как могут айпишники в ipp.txt самопроизвольно меняться после выдачи? Так ещё и в меньшую сторону, он же выдаёт их по порядку

[res2001]

My_Second_Nickname, Возможно поменялся ключ. Обычно IP в OpenVPN привязывают к CN клиентского сертификата. Точнее привязывают не IP, а клиентский конфиг, в котором уже прописан и статический IP.

[My_Second_Nickname]

res2001, не, ключ тот же, он же в конфиге прописан, конфиг не менялся. Конфиг одним файлом, в нём уже и ключ, и сертификаты

[res2001]

My_Second_Nickname, значит поменялся клиентский конфиг

[My_Second_Nickname]

res2001, тоже нет, насколько я знаю. Я проверю их конечно, у меня оригиналы есть, но сильно сомневаюсь. Это как же его надо поменять, чтобы выдало чужой IP? Узнать чужой ключ, и прописать его в конфиг? Очень маловероятно

[res2001]

My_Second_Nickname, Вообще я имел ввиду ipp.txt
Если на сервере используется client-config-dir - там то же лежат "клиентские" конфиги и там то же можно фиксануть адрес.

[My_Second_Nickname]

res2001, не используется. Да и вопрос не в том как исправить, а в том чтобы понять почему такая фигня произошла, и чтобы её больше не было

[asmelnik]

А клиентов-то сколько? возможно у вас зарегистрированных в OpenVPN банально клиентов больше, чем пул адресов. Вот он его и циклически перебирает.

[res2001]

My_Second_Nickname, Думаю тут все просто - на момент когда делали скриншот клиента в ipp был адрес 85. Потом этот адрес в ipp поменяли на 77.

[My_Second_Nickname]

asmelnik, нет, меньше пула

[My_Second_Nickname]

res2001, доступ к ipp имею только я, и я не менял