Como executar vários scripts quando o openvpn estabelece?

6

Estou usando o ubuntu 12.04 para me conectar a um servidor openvpn.

Dois scripts, update-resolv-conf e vpn-up.sh , em / etc / openvpn devem ser executados quando a conexão for estabelecida.

Os seguintes comandos são adicionados ao arquivo de configuração client.ovpn para que os dois scripts sejam executados quando o openvpn se conectar e parar quando o openvpn desconectar:

script-security 2
up /etc/openvpn/update-resolv-conf
up /etc/openvpn/vpn-up.sh
down /etc/openvpn/vpn-down.sh
down /etc/openvpn/update-resolv-conf

No entanto, durante a conexão, somente o primeiro script é executado. E toda vez que eu tenho que executar o script vpn-up.sh individualmente com a mão. Então eu quero saber como fazer os dois funcionarem quando o túnel openvpn for estabelecido?

    
por zfz 13.11.2012 / 13:38

2 respostas

6

Um hack rápido seria chamar o segundo script do final do último:

Basta adicionar o seguinte ao final do script '/ etc / openvpn / update-resolv-conf':

/etc/openvpn/vpn-up.sh

Tenho certeza de que as pessoas aqui fornecerão uma maneira mais elegante de fazer isso.

    
por 13.11.2012 / 14:08
6

Apenas para referência. Se você tem alguns scripts e o tempo não é crucial, você também pode usar outro parâmetro para executar scripts.

Script Order of Execution

--up
Executed after TCP/UDP socket bind and TUN/TAP open.
--tls-verify
Executed when we have a still untrusted remote peer.
--ipchange
Executed after connection authentication, or remote IP address change.
--client-connect
Executed in --mode server mode immediately after client authentication.
--route-up
Executed after connection authentication, either immediately after, or some number of seconds after as defined by the --route-delay option.
--client-disconnect
Executed in --mode server mode on client instance shutdown.
--down
Executed after TCP/UDP and TUN/TAP close.
--learn-address
Executed in --mode server mode whenever an IPv4 address/route or MAC address is added to OpenVPN's internal routing table.
--auth-user-pass-verify
Executed in --mode server mode on new client connections, when the client is still untrusted.

link

    
por 15.11.2015 / 12:43

Tags