Linux/Unix 检查 VPN 连接是否激活/启动

Question

我有一个代码可以检测 OpenVPN 连接是打开还是关闭：

if echo 'ifconfig tun0' | grep -q "00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00"
then
echo "VPN up"
else
echo "VPN down"
fi
exit 0

现在我正在尝试重新编写代码以使用 PPTP 或 IPSEC 连接。我已经尝试过：

if echo 'ifconfig ppp0' | grep -q "00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00"

或与 ipsec 相同但不起作用。有没有其他方法可以检测 PPTP 或 IPSEC 连接？

Answer 1

echo 声明是错误的。正如@unwind 所说，单引号（'）应该是反引号（`）。您当前的代码将文字值 ifconfig ppp0 发送到 grep，这没有任何用处。

但您实际上也不需要反引号。您可以将ifconfig 的输出发送到grep 目录；使用echo 不会给你任何东西：

if ifconfig ppp0 | grep -q "00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00"; then
  echo ppp connection is up
fi

Answer 2

以下脚本将：

• 每 5 分钟运行一次 ISPConnectivity.sh 脚本。这意味着 VPN 隧道不会关闭超过 5 分钟。
• 检查tun接口是否关闭，如果是则启动vpn脚本。
• 如果 tun0 接口已启动，请检查连接性。它对 2 个公共 IP 进行 ping 测试（如果我从所测试的 1 个 IP 中得到一个响应，我认为这是成功的），并且所有人都必须无法运行 vpn 脚本。我在多台主机上运行了 ping 测试，以防止在 1 个 IP 上 ping 测试失败时启动 vpn 脚本。
• 将所有失败输出发送到我的主目录中的一个文件。我不需要查看是否有任何测试成功。

sudo crontab 的内容：

*/5 * * * * /home/userXXX/ISPConnectivity.sh >> /home/userXXX/ISPConnectivity.log 2>&1

ISPConnectivity.sh 脚本的内容：

#!/bin/bash 

# add ip / hostname separated by white space
#HOSTS="1.2.3.4"
HOSTS="8.8.8.8 4.2.2.4"
# no ping request
totalcount=0
COUNT=4

DATE=`date +%Y-%m-%d:%H:%M:%S`

if ! /sbin/ifconfig tun0 | grep -q "00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00"
then
        echo $DATE      tun0 down
        sudo /home/userXXX/startVPN.sh start
else

        for myHost in $HOSTS;
        do
                count=`ping -c $COUNT $myHost | grep 'received' | awk -F',' '{ print $2 }' | awk '{ print $1 }'`
                totalcount=$(($totalcount + $count))
        done

        if [ $totalcount -eq 0 ]
        then
                echo $DATE      $totalcount "fail"
                sudo /home/userXXX/startVPN.sh start
        #else
        #       echo $DATE      $totalcount "pass"
        fi
fi

Answer 3

您也可以使用 nmcli 命令检查 VPN 是否正在运行。

nmcli c 显示 --active | grep vpn

Answer 4

我实际上正在寻找更灵活的解决方案，例如：

MyIP=$(curl http://api.ipify.org/?format=text)
if [ "$MyIP" != "MYORYGINALIP" ]
then
    echo "IPSEC VPN is Running -  " $MyIP
else
    echo "IPSEC VPN is Not Running - " $MyIP
fi
exit 0

那怎么办？我可以改进它吗？

Answer 5

ip 路由列表 220 如果显示 IP 地址 -> VPN 连接建立，无 -> 无 VPN

或

如果 [ "0" == ifconfig | grep wlan0 | wc -l ];然后回显“NO wlan0 没有 VPN”； else echo "YES wlan0 has VPN";菲