• Старт OpenVPN в Linux прерывается ошибкой: ERROR: Cannot open TUN/TAP dev /dev/net/tun: Permission denied (errno=13).
• Внутри Docker-контейнера клиент выдает: Universal TUN/TAP device open failed: No such file or directory.
• Невозможность сбросить привилегии демона через user nobody / group nogroup после инициализации адаптера.

1. Проверка прав и создание узла /dev/net/tun в Linux

# Проверка наличия символьного устройства
ls -la /dev/net/tun

# Если устройство отсутствует, создайте узел вручную:
mkdir -p /dev/net
mknod /dev/net/tun c 10 200
chmod 666 /dev/net/tun

2. Загрузка модуля ядра tun

# Проверка загрузки драйвера
lsmod | grep tun

# Принудительная загрузка модуля ядра
modprobe tun
echo "tun" >> /etc/modules-load.d/openvpn.conf

3. Конфигурация запуска внутри Docker-контейнера

Для создания интерфейсов контейнер должен обладать правами управления сетью ядра. Добавьте флаги при запуске контейнера:

docker run -d \
  --cap-add=NET_ADMIN \
  --device /dev/net/tun \
  --name vpn-client \
  my-openvpn-image

Или в docker-compose.yml:

services:
  openvpn:
    image: dperson/openvpn-client
    cap_add:
      - NET_ADMIN
    devices:
      - /dev/net/tun:/dev/net/tun

4. Корректный сброс привилегий в server.conf

Директивы сброса прав должны сопровождаться сохранением ключей и интерфейса:

user nobody
group nogroup
persist-key
persist-tun