OpenVPN thêm ip tĩnh cho máy khách một cách linh hoạt dựa trên tập lệnh

Trong logic VPN của tôi, tất cả các chứng chỉ ứng dụng khách của tôi đều có mẫu CN sau:

số.mycompany.com trong đó số nằm trong khoảng 2-65536

Đối với mỗi CN, tôi thêm một tệp cấu hình giống như vậy:

$ con mèo 65501.mycompany.com
ifconfig-push 10.22.255.221 255.255.0.0

Vì vậy, về cơ bản dựa trên khu vực số CN, tôi định cấu hình ip tĩnh trong tệp có liên quan, chuyển đổi từ số sang logic ip:

$ python3 -c "print('10.22.{}.{}'.format(*divmod(65501, 256)))"
22.10.255.221

Có cách nào để thực hiện điều đó một cách linh hoạt trong cấu hình bằng tập lệnh hoặc thứ gì khác, thay vì thêm tệp cấu hình ứng dụng khách mọi lúc không?

Đọc kỹ hướng dẫn sử dụng, tôi thấy có thể thêm tập lệnh có khả năng tự động thay đổi cấu hình cho mỗi khách hàng bằng cách sử dụng --client-kết nối lá cờ.

Tôi đã thêm dòng cấu hình sau vào máy chủ.conf tập tin:

kết nối máy khách /etc/openvpn/client_set_static_ip.sh

và nội dung tệp là tập lệnh bash sau:

#!/usr/bin/env bash

DYNAMIC_GENERATED_CONFIG_PATH=$1

hàm get_client_num() {
  # trả về số khách hàng từ biến env `common_name`
  cục bộ cn_arr=(${common_name//./ })
  cục bộ cn_arr_first=${cn_arr[0]}
  tiếng vang "${cn_arr_first}"
}

chức năng tạo_client_ip () {
  # trả về ip máy khách từ xa được tạo từ biến env `ifconfig_pool_remote_ip` và client_num
  cục bộ ifconfig_remote_arr=(${ifconfig_pool_remote_ip//./ })

  client_num cục bộ=$(get_client_num)
  cục bộ remote_ip_octet_1=${ifconfig_remote_arr[0]}
  cục bộ remote_ip_octet_2=${ifconfig_remote_arr[1]}
  cục bộ remote_ip_octet_3=$((client_num/256))
  cục bộ remote_ip_octet_4=$((client_num%256))

  echo "${remote_ip_octet_1}.${remote_ip_octet_2}.${remote_ip_octet_3}.${remote_ip_octet_4}"
}

  remote_ip=$(generate_client_ip)
  echo "ifconfig-push ${remote_ip} 255.255.0.0" > "${DYNAMIC_GENERATED_CONFIG_PATH}"