Ngăn dịch vụ hệ thống OpenVPN bắt đầu tại nhà

Tôi đăng giải pháp của mình ở đây, có lẽ nó có thể giúp được ai đó.

Tôi viết mã một tập lệnh, tập lệnh này sẽ cố gắng truy vấn địa chỉ MAC của bộ định tuyến tại nhà của tôi, nếu thành công (có nghĩa là tôi đang ở nhà), hãy dừng kết nối VPN. Và sau đó sửa đổi tệp dịch vụ systemd (vpn-to-home.service), thêm một dòng ExecStartPre=/usr/local/bin/stop-if-lan.sh.

Tập lệnh stop-if-lan.sh:

#!/bin/bash
/usr/bin/ping -4n -c 1 -q -W 1 IP_OF_ROUTER > /dev/null
MAC_ADDRESS=`arp -n | awk '/IP_OF_ROUTER/{print $3;exit}'`

nếu [ "$MAC_ADDRESS" == "MAC_OF_ROUTER" ] ; sau đó
# echo "Chúng tôi đã ở nhà."
   thoát 1
fi
thoát 0

Dịch vụ vpn-to-home.service của systemd:

[Đơn vị]
Requisite=mạng-online.mục tiêu
After=syslog.mục tiêu mạng-online.mục tiêu 

[Dịch vụ]
Loại = nhàn rỗi
RuntimeDirectory=openvpn-client
WorkingDirectory=/run/openvpn-client
RiêngTmp=true
CapabilityBoundingSet=CAP_IPC_LOCK CAP_NET_ADMIN CAP_NET_RAW CAP_SETGID CAP_SETUID CAP_SYS_CHROOT CAP_DAC_OVERRIDE

ExecStartPre=/usr/local/bin/check-if-lan.sh

ExecStart=/usr/sbin/openvpn --config /etc/openvpn/client/client-to-home.ovpn
Giới hạnNPROC=10
DeviceAllow=/dev/null rw
DeviceAllow=/dev/net/tun rw
ProtectSystem=true
ProtectHome=true
KillMode=tiến trình

[Cài đặt]
WantedBy=multi-user.target