ネットギアR7000ルータートマトv1.28.0000 -2017.2-kille72- K26ARM USB AIO-64K
私のスクリプトをデバッグするのに助けが必要です。
目的:VPN API JSONから転送されたポート番号を取得し、転送リモートを使用してポート番号を実行中の転送デーモンに転送します。
私の入力:
#!/opt/bin/bash
#
# Enable port forwarding when using Private Internet Access
#
# Usage:
# ./port_forwarding.sh
set -x
exec 5>/etc/openvpn/mylog
BASH_XTRACEFD="5"
PS4='$LINENO: '
TRANSUSER=me
TRANSPASS=mypass
TRANSHOST=192.168.1.251
/bin/echo waiting 20s for vpn to connect and trasmission to start
sleep 20
error( )
{
/bin/echo "$@" 1>&2
exit 1
}
error_and_usage( )
{
/bin/echo "$@" 1>&2
usage_and_exit 1
}
usage( )
{
/bin/echo "Usage: `dirname $0`/$PROGRAM"
}
usage_and_exit( )
{
usage
exit $1
}
version( )
{
/bin/echo "$PROGRAM version $VERSION"
}
port_forward_assignment( )
{
client_id_file="/etc/openvpn/pia_client_id"
if [ ! -f "$client_id_file" ]; then
if hash /opt/bin/shasum 2>/dev/null; then
/usr/bin/head -n 100 /dev/urandom | /opt/bin/shasum -a 256 | tr -d " -" > "$client_id_file"
elif hash /opt/bin/sha256sum 2>/dev/null; then
/usr/bin/head -n 100 /dev/urandom | /opt/bin/sha256sum | tr -d " -" > "$client_id_file"
else
/bin/echo "Please install shasum or sha256sum, and make sure it is visible in your \$PATH"
exit 1
fi
fi
client_id=`/bin/cat "$client_id_file"`
json=`/opt/bin/curl "http://209.222.18.222:2000/?client_id=$client_id" 2>/dev/null`
if [ "$json" == "" ]; then
json='Port forwarding is already activated on this connection, has expired, or you are not connected to a PIA region that supports port forwarding'
fi
/bin/echo server returned message: $json
#trim VPN forwarded port from JSON
PORT=$(echo $json | /usr/bin/awk 'BEGIN{r=1;FS="[{}\":]+"} /port/{r=0; print $3} END{exit r}')
/bin/echo if succesful port is:$PORT
#change transmission port on the fly
/opt/bin/transmission-remote $TRANSHOST --auth $TRANSUSER:$TRANSPASS -p "$PORT"
/bin/echo your transmission details: $TRANSHOST $TRANSUSER $TRANSPASS
}
/bin/echo remember to reconnect to VPN before running this script. Run no longer than 2 minutes after connection or this will fail!
EXITCODE=0
PROGRAM=`basename $0`
VERSION=2.1
while /usr/bin/test $# -gt 0
do
case $1 in
--usage | --help | -h )
usage_and_exit 0
;;
--version | -v )
version
exit 0
;;
*)
error_and_usage "Unrecognised option: $1"
;;
esac
shift
done
port_forward_assignment
exit 0
問題: このスクリプトをシェルで実行すると正常に動作しますが、openvpn 構成で呼び出すと、次の結果が表示されます。
+ PS4='$LINENO: '
12: TRANSUSER=me
13: TRANSPASS=mypass
14: TRANSHOST=192.168.1.251
16: /bin/echo waiting 20s for vpn to connect and trasmission to start
17: sleep 20
79: /bin/echo remember to reconnect to VPN before running this script. Run no longer than 2 minutes after connection or this will 'fail!'
81: EXITCODE=0
882: basename /etc/openvpn/test.sh
82: PROGRAM=test.sh
83: VERSION=2.1
85: /usr/bin/test 1 -gt 0
87: case $1 in
96: error_and_usage 'Unrecognized option: [AF_INET]45.136.190.211 1198'
27: /bin/echo 'Unrecognized option: [AF_INET]46.136.190.211 1198'
28: usage_and_exit 1
38: usage
333: dirname /etc/openvpn/test.sh
33: /bin/echo 'Usage: /etc/openvpn/test.sh'
39: exit 1
シェルで実行するとうまくいきます。
+ PS4='$LINENO: '
12: TRANSUSER=me
13: TRANSPASS=mypass
14: TRANSHOST=192.168.1.251
16: /bin/echo waiting 20s for vpn to connect and trasmission to start
17: sleep 20
79: /bin/echo remember to reconnect to VPN before running this script. Run no longer than 2 minutes after connection or this will 'fail!'
81: EXITCODE=0
882: basename ./test.sh
82: PROGRAM=test.sh
83: VERSION=2.1
85: /usr/bin/test 0 -gt 0
102: port_forward_assignment
50: client_id_file=/etc/openvpn/pia_client_id
51: '[' '!' -f /etc/openvpn/pia_client_id ']'
661: /bin/cat /etc/openvpn/pia_client_id
61: client_id=080db0a6e936918d405683447a78bf426223e9a1ea2ecce744722ac3241d4232
662: /opt/bin/curl 'http://209.222.18.222:2000/?client_id=080db0a6e936918d405683447a78bf426273e9a1ea2ecce744722ac3241d4232'
62: json='{"port":44257}'
63: '[' '{"port":44257}' == '' ']'
67: /bin/echo server returned message: '{"port":44257}'
770: echo '{"port":44257}'
770: /usr/bin/awk 'BEGIN{r=1;FS="[{}\":]+"} /port/{r=0; print $3} END{exit r}'
70: PORT=44257
71: /bin/echo if successful port is:44257
75: /opt/bin/transmission-remote 192.168.1.251 --auth me:mypass -p 44257
76: /bin/echo your transmission details: 192.168.1.251 me mypass
104: exit 0
私はどこで間違っていますか?スクリプトが呼び出されるとOpenVPNが失敗しますが、シェルで実行されていると失敗しないのはなぜですか? AF_INETポイントをどうやって知ることができますか?奇妙なことに、エラーのIPアドレスはJSONから返された転送ポート番号ではなく、クライアントVPNサーバーとポートです。
私のOpenVPN設定:
# Automatically generated configuration
daemon
client
dev tun11
proto udp
remote nl.privateinternetaccess.com 1198
resolv-retry 30
nobind
persist-key
persist-tun
comp-lzo adaptive
ncp-ciphers AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC
cipher AES-128-CBC
redirect-gateway def1
verb 3
script-security 2
up updown.sh
down updown.sh
ca ca.crt
status-version 2
status status
# Custom Configuration
syslog [progname]
persist-key
persist-tun
tls-client
auth-user-pass /tmp/password.txt
comp-lzo
verb 3
reneg-sec 0
ipchange "/etc/openvpn/test.sh"
script-security 3
編集する#
以下のIpor Sircerのおかげで、パラメータ1を定義しないことでエラーを回避できました。私の入力は簡単にするために次のようになりますが、OpenVPNが呼び出されたときの出力はスクリプトを直接実行するのとは非常に異なります。
私の入力:
#!/opt/bin/bash
#
# Enable port forwarding when using Private Internet Access
#
# Usage:
# ./port_forwarding.sh
set -x
exec 5>/etc/openvpn/mylog
BASH_XTRACEFD="5"
PS4='$LINENO: '
TRANSUSER=me
TRANSPASS=mypass
TRANSHOST=192.168.1.251
client_id_file="/etc/openvpn/pia_client_id"
if [ ! -f "$client_id_file" ]; then
if hash /opt/bin/shasum 2>/dev/null; then
/usr/bin/head -n 100 /dev/urandom | /opt/bin/shasum -a 256 | tr -d " -" > "$client_id_file"
elif hash /opt/bin/sha256sum 2>/dev/null; then
/usr/bin/head -n 100 /dev/urandom | /opt/bin/sha256sum | tr -d " -" > "$client_id_file"
else
/bin/echo "Please install shasum or sha256sum, and make sure it is visible in your \$PATH"
exit 1
fi
fi
client_id=`/bin/cat "$client_id_file"`
json=`/opt/bin/curl "http://209.222.18.222:2000/?client_id=$client_id" 2>/dev/null`
if [ "$json" == "" ]; then
json='Port forwarding is already activated on this connection, has expired, or you are not connected to a PIA region that supports port forwarding'
fi
/bin/echo server returned message: $json
#trim VPN forwarded port from JSON
PORT=$(echo $json | /usr/bin/awk 'BEGIN{r=1;FS="[{}\":]+"} /port/{r=0; print $3} END{exit r}')
/bin/echo if successful port is:$PORT
#change transmission port on the fly
/opt/bin/transmission-remote $TRANSHOST --auth $TRANSUSER:$TRANSPASS -p "$PORT"
/bin/echo your transmission details: $TRANSHOST $TRANSUSER $TRANSPASS
OpenVPN出力:
+ PS4='$LINENO: '
12: TRANSUSER=me
13: TRANSPASS=pass
14: TRANSHOST=192.168.1.251
16: client_id_file=/etc/openvpn/pia_client_id
17: '[' '!' -f /etc/openvpn/pia_client_id ']'
227: /bin/cat /etc/openvpn/pia_client_id
27: client_id=080db0a6e936918d405683447a78bf426273e9a1ea2ecce744722ac3241d4232
228: /opt/bin/curl 'http://209.222.18.222:2000/?client_id=080db0a6e936918d405683447a78bf426273e9a1ea2ecce744722ac3241d4232'
28: json=
29: '[' '' == '' ']'
30: json='Port forwarding is already activated on this connection, has expired, or you are not connected to a PIA region that supports port forwarding'
33: /bin/echo server returned message: Port forwarding is already activated on this connection, has expired, or you are not connected to a PIA region that supports port forwarding
336: echo Port forwarding is already activated on this connection, has expired, or you are not connected to a PIA region that supports port forwarding
336: /usr/bin/awk 'BEGIN{r=1;FS="[{}\":]+"} /port/{r=0; print $3} END{exit r}'
36: PORT=
37: /bin/echo if successful port is:
41: /opt/bin/transmission-remote 192.168.1.251 --auth me:pass -p ''
42: /bin/echo your transmission details: 192.168.1.251 me pass
OpenVPNがない場合:
16: client_id_file=/etc/openvpn/pia_client_id
17: '[' '!' -f /etc/openvpn/pia_client_id ']'
227: /bin/cat /etc/openvpn/pia_client_id
27: client_id=080db0a6e936918d405683447a78bf426273e9a1ea2ecce744722ac3241d4232
228: /opt/bin/curl 'http://209.222.18.222:2000/?client_id=080db0a6e936918d405683447a78bf426273e9a1ea2ecce744722ac3241d4232'
28: json='{"port":44257}'
29: '[' '{"port":44257}' == '' ']'
33: /bin/echo server returned message: '{"port":44257}'
336: echo '{"port":44257}'
336: /usr/bin/awk 'BEGIN{r=1;FS="[{}\":]+"} /port/{r=0; print $3} END{exit r}'
36: PORT=44257
37: /bin/echo if successful port is:44257
答え1
Openvpnは、認識できないオプションで定義した2つのパラメータを使用してスクリプトを呼び出します。
男性用オープン VPN:
"--ipchange コマンド
リモート IP アドレスが初めて認証または変更された場合は、cmd コマンドを実行します。
cmdは、スクリプト(またはランチャー)へのパスとオプションで引数が続くパスで構成されます。パスと引数は、単一引用符または二重引用符で囲むか、バックスラッシュでエスケープでき、1つ以上のスペースで区切る必要があります。
cmdが実行されると両方のパラメータはcmdで指定されたパラメータに追加されます。、次のようになります。
ガイドラインIPアドレスポート番号」
答え2
空の理由は失敗のjson
ためだcurl
。
失敗の理由はcurl
セキュリティ対策によるものです。デザインによって)、OpenVPNは、どのパケットもトンネルを通過することを許可しません。どのバイナリで始まったスクリプトはopenvpn
実行中です。
スクリプトを呼び出す別の方法を見つける必要があります。
これが正解である理由と、この答えを削除しない理由は次のとおりです。
クライアントは次に接続しています。remote nl.privateinternetaccess.com 1198
VPNサービスプロバイダサーバー通常リダイレクトみんなVPNのトラフィック。
ここで--ipchange script
このコマンドを見つけることができます:json=`/opt/bin/curl "http://209.222.18.222:2000/?client_id=$client_id" 2>/dev/null`
したがって、curl http://209.222.18.222:2000 etc
VPNを使用して接続しようとすると、IP 209.222.18.222
openvpnいいえVPN 経由ですべてのパケットを許可みんなスクリプトが完了しました。
これも質問され、答えられました@https://forums.openvpn.net/viewtopic.php?f=15&t=25114#p73956
注:私はこの答えが正しいことを確認するために最善を尽くしました。https://unix.stackexchange.com/users/257736/dodgexanderここまたはopenvpn.netから受信した応答に応答がありません。