VPN vs Ubuntu

urodecblin · 22-02-2011 21:16

urodecblin
Модератор

Тема: VPN vs Ubuntu

суть вопроса: нужно настроить ВПН так, чтобы при обрыве соединения он через какое-то время коннектился сам, без моего участия. кто подскажет?
ЗЫ а также желательно чтоб при входе в систему тоже подключался автоматом

Отредактировано urodecblin (22-02-2011 21:18)

urodecblin · 22-02-2011 22:04

urodecblin
Модератор

Re: VPN vs Ubuntu

автоподнятие ВПН при входе в систему

#!/bin/bash


    ############
    # SETTINGS #
    ############

get_connections_paths()
{
    dbus-send --system --print-reply --dest="$1" "/org/freedesktop/NetworkManagerSettings" "org.freedesktop.NetworkManagerSettings.ListConnections" \
    | grep "object path" | cut -d '"' -f2
}

get_connection_settings()
{
    dbus-send --system --print-reply --dest="$1" "$2" org.freedesktop.NetworkManagerSettings.Connection.GetSettings
}

get_connection_string_setting()
{
    echo "$1" | grep -A 1 \""$2"\" | grep variant | cut -d '"' -f2
}

get_connection_id()
{
    get_connection_string_setting "$1" "id"
}

get_connection_type()
{
    get_connection_string_setting "$1" "type"
}

get_device_type_by_connection_type()
{
    echo "$1" | grep -q "ethernet" && echo 1 && return
    echo "$1" | grep -q "wireless" && echo 2 && return
    echo 0
}

find_connection_path()
{
    for connection_path in `get_connections_paths "$1"`
    do
        connection_settings=`get_connection_settings "$1" "$connection_path"`
        connection_settings_id=`get_connection_id "$connection_settings"`
        [ "$connection_settings_id" = "$2" ] && echo "$1" "$connection_path"
    done
}

find_connection_path_everywhere()
{
    find_connection_path "org.freedesktop.NetworkManagerSystemSettings" "$1"
    find_connection_path "org.freedesktop.NetworkManagerUserSettings" "$1"
}

print_connections_ids()
{
    for connection_path in `get_connections_paths "$1"`
    do
        connection_settings=`get_connection_settings "$1" "$connection_path"`
        connection_settings_id=`get_connection_id "$connection_settings"`
        echo "$connection_settings_id"
    done
}

print_connections_ids_everywhere()
{
    print_connections_ids "org.freedesktop.NetworkManagerSystemSettings"
    print_connections_ids "org.freedesktop.NetworkManagerUserSettings"
}


    ###########
    # DEVICES #
    ###########

get_devices_paths()
{
    dbus-send --system --print-reply --dest="org.freedesktop.NetworkManager" "/org/freedesktop/NetworkManager" "org.freedesktop.NetworkManager.GetDevices" \
    | grep "object path" | cut -d '"' -f2
}

get_device_property()
{
    dbus-send --system --print-reply --dest="org.freedesktop.NetworkManager" "$1" "org.freedesktop.DBus.Properties.Get" string:"org.freedesktop.NetworkManager.Device" string:"$2" \
    | grep variant | awk '{print $3}'
}

get_device_type()
{
    get_device_property "$1" "DeviceType"
}

get_device_path_by_device_type()
{
    device_path_by_device_type="/"
    for device_path in `get_devices_paths`
    do
        device_type=`get_device_type "$device_path"`
        [ "$device_type" = "$1" ] && device_path_by_device_type="$device_path"
    done
    echo "$device_path_by_device_type"
}


    #######################
    # ACTIVES CONNECTIONS #
    #######################

get_actives_connections_paths()
{
    dbus-send --system --print-reply --dest="org.freedesktop.NetworkManager" "/org/freedesktop/NetworkManager" "org.freedesktop.DBus.Properties.Get" string:"org.freedesktop.NetworkManager" string:"ActiveConnections" \
    | grep "object path" | cut -d '"' -f2
}

get_last_active_connection_path()
{
    get_actives_connections_paths | tail -n 1
}

get_parent_connection_path_by_device_type()
{
    parent_connection_path="/"
    [ "$1" = 0 ] && parent_connection_path=`get_last_active_connection_path`
    echo "$parent_connection_path"
}

get_active_connection_property()
{
    dbus-send --system --print-reply --dest="org.freedesktop.NetworkManager" "$1" "org.freedesktop.DBus.Properties.Get" string:"org.freedesktop.NetworkManager.Connection.Active" string:"$2" \
    | grep variant | awk -F '"' '{print $2}'
}

get_active_connection_service()
{
    get_active_connection_property "$1" "ServiceName"
}

get_active_connection_path()
{
    get_active_connection_property "$1" "Connection"
}

get_active_connection_path_by_connection_path()
{
    for active_connection_path in `get_actives_connections_paths`
    do
        service=`get_active_connection_service $active_connection_path`
        path=`get_active_connection_path $active_connection_path`
        [ "$service" = "$1" ] && [ "$path" = "$2" ] && echo "$active_connection_path"
    done
}

print_actives_connections_ids()
{
    for active_connection_path in `get_actives_connections_paths`
    do
        service=`get_active_connection_service $active_connection_path`
        path=`get_active_connection_path $active_connection_path`
        connection_settings=`get_connection_settings "$service" "$path"`
        connection_settings_id=`get_connection_id "$connection_settings"`
        echo "$connection_settings_id"
    done
}


    ##############
    # START/STOP #
    ##############

start_connection()
{
    my_connection_complete_path=`find_connection_path_everywhere "$1"`
    my_connection_settings=`get_connection_settings $my_connection_complete_path`
    my_connection_type=`get_connection_type "$my_connection_settings"`
    my_connection_device_type=`get_device_type_by_connection_type "$my_connection_type"`
    
    my_connection_service=`echo $my_connection_complete_path | awk '{print $1}'`
    my_connection_path=`echo $my_connection_complete_path | awk '{print $2}'`
    my_connection_device_path=`get_device_path_by_device_type "$my_connection_device_type"`
    my_parent_connection_path=`get_parent_connection_path_by_device_type "$my_connection_device_type"`
    
    echo "connection_service=$my_connection_service"
    echo "connection_path=$my_connection_path"
    echo "connection_device_path=$my_connection_device_path"
    echo "parent_connection_path=$my_parent_connection_path"
    
    dbus-send --system --print-reply --dest="org.freedesktop.NetworkManager" /org/freedesktop/NetworkManager "org.freedesktop.NetworkManager.ActivateConnection" string:"$my_connection_service" objpath:"$my_connection_path" objpath:"$my_connection_device_path" objpath:"$my_parent_connection_path"
}

stop_connection()
{
    my_connection_complete_path=`find_connection_path_everywhere "$1"`
    my_active_connection_path=`get_active_connection_path_by_connection_path $my_connection_complete_path`
    
    echo "active_connection_path=$my_active_connection_path"
    
    dbus-send --system --print-reply --dest="org.freedesktop.NetworkManager" /org/freedesktop/NetworkManager "org.freedesktop.NetworkManager.DeactivateConnection" objpath:"$my_active_connection_path"
}


    ########
    # MAIN #
    ########

invalid_arguments()
{
    echo "Usage: `basename "$0"` connexion_name start|stop"
    echo "---Available Connections:"
    print_connections_ids_everywhere
    echo "---Active Connections:"
    print_actives_connections_ids
    exit 0
}

[ "$#" != 2 ] && invalid_arguments

case "$2" in
    "start")
        start_connection "$1"
        ;;
    "stop")
        stop_connection "$1"
        ;;
    *)
        invalid_arguments
        ;;
esac

Сохраняем скрипт в текстовый файл, скажем, под именем nmcli
далее из папки, куда сохранили, делаем:

sudo cp nmcli /usr/local/bin/
sudo chmod ugo+x /usr/local/bin/nmcli

После чего собственно управление будет таким:

nmcli connection_name start|stop

То есть чтобы, например, активировать соединение c именем "MyNetwork" пишем:

nmcli MyNetwork start

Чтобы деактивировать - соответственно stop

Чтобы посмотреть список доступных соединений - просто вызываем скрипт без параметров.

Чтобы автоматом запускать vpn после логина в систему:
открываем gnome-session-properties и добавляем туда команду:

nmcli имя_vpn_профиля start

Лучше если профиль соединения будет системным (галочка в NM "доступно всем пользователям").
Открываем конфиг:

sudo nano /etc/NetworkManager/system-connections/имя_вашего_vpn-соединения

добавляем в конец новую секцию c паролем:

[vpn-secrets]
password=Ваш_пароль

Скрипт переподключения при потере пинга:

#! /bin/sh
#
CONNECTION="ИМЯ_ПРОФИЛЯ"
DEST="ya.ru"
while [ 1 ]
do
STTS=`ping -c 3 -s 1000 $DEST |grep received | awk -F, '{print $2}' |awk '{print $1}' `
if [ $STTS -eq 3 ]; then
echo "Ping recieved"
else
nmcli $CONNECTION stop > /dev/null
sleep 3s
nmcli $CONNECTION start > /dev/null
sh -c "echo Ping lost. Reconnecting...  `date +'%Y.%m.%d %H:%M:%S'`"
fi
sleep 10                                
done

Вместо ИМЯ_ПРОФИЛЯ подставить имя профиля vpn-соединения.
В переменной DEST указано кого пингуем.

ЗЫ взял ацюда

Отредактировано urodecblin (22-02-2011 23:38)

Adler · 23-02-2011 09:19

Adler
Модератор

Re: VPN vs Ubuntu

Когдато юзался такой скрипт в кроне для переподнятия VPN:

#!/bin/sh
eth='eth0'
ptp='ppp0'
eth_addr='luga.lan'
ptp_addr='google.com'
ptp_name='pppoe'

check_iface ()
{
    test -n "`ifconfig -s | grep ^$1`" -a "`ping $2 -c1 -W1 | awk '{if($5==\"received,\") print $4}'`" = '1'
}

check_iface $eth $eth_addr
if [ $? -eq 0 ]
then
    echo "$eth OK"
    check_iface $ptp $ptp_addr
    if [ $? -eq 1 ]
    then
	poff "$ptp_name" > /dev/null
	pon "$ptp_name"
    else
	echo "$ptp OK"
    fi
fi

suhuy · 23-02-2011 12:32

suhuy
Участник

Re: VPN vs Ubuntu

Приведенный скрипт адлером мне больше по душе, так как он не зависим от графики и нетворк манагера. Он (если кому не понятно) проверяет соединения через ифконфиг и пинг. Вначале проверяет локалку, если она лежит - тут ничего не поделаешь - курит бамбук, а если локалка работает нормально - проверяет дальше пппое или впн-ку. Если она отвалилась или зависла (т.е. подключение висит, а трафик через него не идет) он его переподымает.
Единственное, если будете юзать его на айтиме, замените eth_addr и ppp_addr на IP вместо имен, ато могут возникнуть глюки. И имя соединения не забудьте подправить.

VPN vs Ubuntu

Сообщений [ 4 ]

1 Тема от urodecblin 22-02-2011 21:16

Тема: VPN vs Ubuntu

2 Ответ от urodecblin 22-02-2011 22:04

Re: VPN vs Ubuntu

3 Ответ от Adler 23-02-2011 09:19

Re: VPN vs Ubuntu

4 Ответ от suhuy 23-02-2011 12:32

Re: VPN vs Ubuntu

Сообщений [ 4 ]