主页 / server / 问题 / 1005222
Accepted
Kam-ALIEN
Asked: 2020-03-02 14:38:35 +0800 CST

检查 ip 是否存在并更新 iptables openvpn

  • 772

我想检查 ccd 文件夹中是否存在 ip，并将 ip 路由推送到 iptables 中的 FORWARDING 链。我是 bash 脚本的新手，需要一些帮助来完成这个脚本。

/etc/openvpn/ccd 中的客户端文件：

ifconfig-push 10.8.0.45 255.255.255.0
push 'route 10.10.0.45'

我需要 grep10.8.0.45 & 10.10.0.45

并将这些路由推送到 iptables 中。例如

iptables -A FORWARD -s 10.8.0.45 -d 10.10.0.45 -j ACCEPT

客户端连接 /etc/openvpn/on_connect.sh

脚本我需要“grep”或“awk”的帮助

static_ip=  grep "^push \"route" | grep "^'" | cut -f2 -d" "

ip_destination=grep "^push \"route" | grep "^'" | cut -f3 -d" "

#!/usr/bin/env bash
#
#  Add iptables rules based on CCD client config.
#

CCD_DIR="/etc/openvpn/ccd"
# iptables rule comment - the disconnect script will
# remove all strings matching this pattern
RULE_COMMENT="OVPN_"$common_name
static_ip=grep..
ip_destination=grep..



if [ -f $CCD_DIR/$common_name ]; then
  sudo iptables -A FORWARD -s $static_ip -d ip_destination -j ACCEPT
fi

exit 0
scripting openvpn bash iptables grep

1 个回答

  1. Best Answer

    如果要对openvpn目录中的文件进行 grep，grep -R /etc/openvpn/ccd -E '10.(8|45).0.45' 要查看这是否返回成功，您可以执行以下操作：

     if grep -qRE /etc/openvpn/ccd '10\.(8|45)\.0\.45' ; then
    : # do somethig
 fi

    HTH。

    PS我想添加评论以询问更多详细信息，但我没有足够的评论点数

    • 1

相关问题