INT 21h

• 🏠 ДОМОЙ
• Админство
• Програмство
• Электронство
• Микроскопство
• Мой софт
• 3D печать
• Авто
• Музей
• Часы

OpenVPN dynamic local domain names with dnsmasq

№ 9436 В разделе Sysadmin от September 25th, 2018,
В подшивках: OpenVPN, VPN

There two ways:

• Generate full config once a time
• Generate many configs separately for all clients

Way #1

pip install openvpn_status

from openvpn_status import parse_status

hostDomain = "vpn"

with open('/etc/openvpn/openvpn-status.log') as logfile:
    status = parse_status(logfile.read())

for client in status.routing_table:
    domain = status.routing_table[client].common_name + "." + hostDomain
    address = status.routing_table[client].virtual_address
    print("address=/{}/{}".format(domain, address))

Way #2

Add to /etc/openvpn/server.conf these lines:

script-security 3 system
client-connect /opt/ovpn-dns/ovpn-dns-connect.sh
client-disconnect /opt/ovpn-dns/ovpn-dns-disconnect.sh

Script /opt/ovpn-dns/ovpn-dns-connect.sh:

#!/bin/bash
echo "address=/$common_name.vpn/$ifconfig_pool_remote_ip" > /etc/dnsmasq.d/$common_name.conf
/bin/systemctl restart dnsmasq

Script /opt/ovpn-dns/ovpn-dns-disconnect.sh:

#!/bin/bash
rm -f /etc/dnsmasq.d/$common_name.conf
/bin/systemctl restart dnsmasq

Нет комментариев »

Последние записи

• Мой QR Code Generator
• Шрифт для DOS из старой версии DrWEB
• Миграция DNS из bind (named) в Selectel
• Под микроскопом: плесень на малиновом варенье
• Kubernetes: разделение post и get запросов из одного пути на разные сервисы
• Под микроскопом: почему не стоит использовать 3д печатные изделия как пищевую посуду

Комментарии

• Пользовался таким. Классная вещь была дорогая своего времени.
• Стиль автора очень напоминает Иевлева (и по части владения УАЗом тоже). Забавный лайфхак
• это кнопка В, синим шрифтом
• Нужна помощь..... Как и где находится кнопка редактировать . как есть вызвать ? С огромным уважением Дмитрий.
• не совсем понял что значит не отвечает. контейнеры вообще никак не отвечают, отвечают сервисы внутри них. триггер веш...

Микроблог перейти