¿NetworkManager no importa tu perfil OpenVPN? Lee esto

Los perfiles que se conectan bien en otro OpenVPN cliente pueden negarse a importarse en NetworkManager, y el diálogo culpa a la capacidad de importación del complemento. Esa frase habla de tu equipo, no del archivo ni del servidor. La importación es una operación local que realiza el complemento VPN del gestor, y en el momento en que falla no se ha enviado nada a ninguna parte. Trátalo primero como una cuestión de empaquetado y después como una cuestión de análisis.

Lee el mensaje como una afirmación local

La frase describe el conjunto de funciones del complemento. O falta el complemento que ofrece compatibilidad con OpenVPN, o el componente que ofrece la acción de importar es más antiguo que el formato que le das. Ambos casos son locales al equipo que tienes delante.

Fíjate en lo que el mensaje no dice. No dice que el certificado sea incorrecto, que la contraseña haya caducado o que el servidor esté caído, así que reiniciar o cambiar las credenciales no lo arreglará. Léelo como una afirmación sobre el software instalado.

Esa distinción ahorra más tiempo que ninguna otra en todo el artículo, porque el reflejo es mirar hacia fuera, hacia la puerta de enlace, cuando el fallo está entero en el escritorio.

Paso 1: confirma el complemento y el editor

Dos paquetes importan y hacen trabajos distintos. Uno proporciona el complemento VPN de NetworkManager que posee la conexión; otro proporciona la interfaz de edición e importación del escritorio. Instalar solo el entorno de ejecución, o solo el editor, te da la mitad de una función.

nmcli --version
nmcli connection show
rpm -q NetworkManager-openvpn NetworkManager-openvpn-gnome 2>/dev/null

dpkg -l | grep -i network-manager-openvpn

Usa el comando de empaquetado que tu distribución tenga de verdad; las dos líneas de arriba son alternativas, no una secuencia. Confirma también que estás en el flujo de NetworkManager, porque otro cliente OpenVPN con su propio importador no responderá a ninguno de estos consejos.

Instalar el complemento normalmente reinicia o recarga NetworkManager, lo que corta brevemente las conexiones existentes. Hazlo a propósito y no en mitad de una llamada de soporte.

Paso 2: importa con nmcli y obtén un mensaje real

El diálogo gráfico tiende a agrupar varios fallos en una sola frase. El importador de la línea de comandos es más concreto, y es la misma operación:

nmcli connection import type openvpn file /path/to/client.ovpn
nmcli connection show --active

Lee la respuesta con atención. Una queja por un complemento ausente es un problema de empaquetado. Una queja por una directiva concreta es un problema del analizador. Una queja por un archivo referenciado es un problema de ruta, y las tres no tienen nada en común más allá de la palabra importar.

Recuerda que el éxito aquí crea un perfil guardado. No se conecta, y no demuestra que el perfil haya conservado todas las funciones del original.

Paso 3: deja los certificados en línea donde están

Los consejos más antiguos te dicen que quites cada bloque de certificado y clave en línea antes de importar. Ese consejo está obsoleto. El importador actual maneja objetos en línea, y borrarlos elimina la identidad que la conexión necesita mientras produce un perfil que se importa y luego falla al autenticarse.

Si de verdad necesitas separar material por un motivo concreto, conserva el archivo original y anota qué bloque fue a dónde. Un perfil que tres personas han editado tres veces no es una configuración sobre la que puedas razonar más tarde.

La misma precaución vale para las directivas del proveedor. Una opción específica de un cliente puede quedar fuera del conjunto de funciones de una versión del complemento sin ser sintaxis OpenVPN inválida, y quitarla solo para que el diálogo se cierre puede cambiar el comportamiento en silencio.

Paso 4: comprueba qué significa ahora el perfil

Tras una importación correcta, revisa el punto final, el sistema de autenticación, las referencias a archivos y dónde se guardan los secretos antes de activar nada. Esos cuatro puntos son donde la importación y la intención más a menudo divergen.

Luego comprueba el comportamiento que de verdad te importa: las rutas, el DNS y si sobrevivieron las funciones del perfil original. Esos son los tres puntos donde una importación correcta todavía puede decepcionar a quien la pidió. Una importación que tiene éxito y una conexión que se comporta bien son dos resultados distintos, y solo el segundo importa al usuario.

Si el perfil importado se comporta de forma distinta al cliente original, compara las dos configuraciones en lugar de reconstruirlas de memoria, porque la diferencia suele ser una línea.

Paso 5: deja que un solo gestor posea el túnel

Una vez que el perfil vive en NetworkManager, deja que posea la conexión. Iniciar un proceso OpenVPN aparte como solución alternativa crea un segundo camino de gestión con su propio comportamiento de resolución, sus propias credenciales y su propio ciclo de vida.

Dos túneles que ambos creen poseer la ruta predeterminada producen síntomas que parecen de un proveedor roto, y la solución es eliminar uno de ellos en lugar de ajustar cualquiera.