NetworkManager 配合使用 chnroutes (至少适用于 Arch)

计算机 arch linux ubuntu vpn 网络


高三很忙,好久没写东西了。不过也快熬出头了。今天就写点儿啥吧。

	 

	VPN是个好东西,翻那个啥效果不错,比goagent之类的要稳定。但如果不配置路由的话,VPN就会成为默认网关,包办所有对外连接。这反而会导致访问国内网站速度变慢,而且也挺浪费流量的。我搜了一下,找到了chnroutes这个工具:

chnroutes
	利用来自APNIC的数据生成路由命令脚本,让VPN客户端在连接时自动执行。通过这些路由脚本,可以让用户在使用VPN作为默认网关时,不使用VPN访问中国国内IP,从而减轻VPN负担,并提高访问国内网站的速度。

	如果使用openvpn之类的命令连接VPN的话,按照其readme配置即可。但我还是偏好GUI,想用NetworkManager来管理连接。NetworkManager的VPN连接程序是自带的,并不使用命令行工具的配置文件。

	Google到了这篇文章:《Ubuntu 9.10下使用Network-manager 配置openvpn 》。

	 

	简要转述 chnroutes 使用方法:


		克隆代码:
git clone git://github.com/GutenYe/chnroutes.git

		终端下切到代码目录,执行:python2 chnroutes.py

		接下来会生成 vpn-up.sh、vpn-down.sh。vpn-up.sh 需要修改一下(原因参考上面提到的文章),把开头的 “OLDGW=$(...” 那一行删掉,改为:
OLDGW=$(ip route show | grep '^[^d].*proto static' | grep -v 'dev\s*tun' | awk 'NR==1' | sed -e 's/.*via \([^ ]*\) .*/\1/')

		把 vpn-up.sh 随便放到个合适的地方吧(我放到了 /etc/openvpn/ )


	 

	Arch 的 NetworkManager 没 Ubuntu 那个名为 01ifupdown 的 dispatcher 。简单研究一下,发现dispatcher也不是啥复杂的玩意儿。要点如下:


		接入/断开连接时,会依次调用 /etc/NetworkManager/dispatcher.d/ 下的 shell 脚本

		NetworkManager 会给脚本传入(至少)两个参数,第一个是连接名称,第二个是动作

		动作有(至少)四种:up—接入普通连接,down—断开普通连接,vpn-up、vpn-down—接入/断开VPN连接


	照葫芦画瓢写了个(请保存到 /etc/NetworkManager/dispatcher.d/10chnroutes):

#!/bin/sh -e

	case "$2" in
	    vpn-up)
	    exec /etc/openvpn/vpn-up.sh
	    ;;
	    vpn-down)
	    exit 0
	    ;;
	esac

	exit 0

	额,弱爆了是吧……别的发行版应该也能用。

	按说vpn-down时应该执行一下vpn-down.sh的,但我发现加上了反而会导致一个(无伤大雅的)错误,而且不执行也没啥影响,VPN断开后路由表确实自动恢复了。这方面我不太懂,反正事实就是这样。

	到这里,NetworkManager 连接 VPN 时就能自动配置路由了。在VPN连接后,找个国内看IP的网站测试看看吧。

	 

	另外,对 Ubuntu 用户的附注。那篇参考文章提到的 01ifupdown,在最新的Ubuntu里变复杂了,要修改成下面这样:

    up|vpn-up)
	        export MODE="start"
	        export PHASE="post-up"
	        /etc/openvpn/vpn-up.sh
	        exec run-parts /etc/network/if-up.d
	    ;;
	 

__RAW_HTML__

Page created on 2012-10-28