Управление соединениями VPN IPSEC

# vi /home/raph/scrpts/vpn.conf
66.66.66.66:192.168.0:1
77.77.77.77:10.77.77:10
88.88.88.88:10.0.88:100

# vi /home/raph/scrpts/vpn.sh
#!/bin/sh
# присваиваем начальное значение счетчику
i=0
# создаем переменные с параметрами нашей сети
# o=наш, e=внеш, i=внутр, n=сеть, a=адрес.
oea="22.22.22.22"
oin="10.0.0"
oia="1"
# сохраняем данные об уже построенных туннелях
ifconfig | grep tunnel | cut -f5  –d' '  > /tmp/ifcfg.txt
# начинаем читать конфигурационный файл
exec < $1
# начинаем перебирать строки конфигурационного файла
while read str
do
# создаем переменные с параметрами удаленной сети
# r=удален, e=внеш, i=внутр, n=сеть, a=адрес.
rea=`echo $str | cut –f1 -d':'`
rin=`echo $str | cut –f2 -d':'`
ria=`echo $str | cut –f3 -d':'`
# ищем эту сеть в уже построенных туннелях
s1=`grep $rea /tmp/ifcfg.txt`
# номер правила для фаерволла (3010, 3020..)
nn=`expr $i \* 10 + 3000`
# проверяем значение второго параметра
if [ $2 –eq "up" ]
then
#  если up, то проверяем не поднят ли уже этот туннель
if [ -z $s1 ]
then
# если не поднят, то поднимаем gif, route, ipfw
ifconfig gif$i create
ifconfig gif$i tunnel $oea $rea
ifconfig gif$i inet $oin.$oia $rin.$ria netmask 255.255.255.0
route add $rin.0/24 $rin.$ria
ipfw add $nn allow ip from any to any via gif$i
fi
# проверяем значение второго параметра еще раз
elif [ $2 –eq "down" ]
then
# если down, то удаляем gif, route, ipfw
ifconfig gif$i destroy
route delete $rin.0/24 $rin.$ria
ipfw delete $nn
else
# если не up и не down, просим уточнить действие
echo 'Use "up" or "down" parameter...'
fi
i=`expr $i + 1`
done
rm /tmp/ifcfg.txt
# завершаем выполнение программы
exit 0

# chmod ugo+x /home/raph/scrpts/vpn.sh
# /home/raph/scrpts/vpn.sh /home/raph/scrpts/vpn.conf up

[: up: bad number
[: up: bad number
Use "up" or "down" parametr...
[: up: bad number
[: up: bad number
Use "up" or "down" parametr...
[: up: bad number
[: up: bad number
Use "up" or "down" parametr...
[: up: bad number
[: up: bad number

login as: dima
Using keyboard-interactive authentication.
Password for dima@gateway.blagmsc.ru:
Last login: Thu Jun 19 19:55:54 2014 from 62.33.105.29
FreeBSD 10.0-RELEASE (GATEWAY) #0: Sun Jun 15 21:34:57 VLAT 2014

Welcome to FreeBSD!

Before seeking technical support, please use the following resources:

o  Security advisories and updated errata information for all releases are
   at http://www.FreeBSD.org/releases/ - always consult the ERRATA section
   for your release first as it's updated frequently.

o  The Handbook and FAQ documents are at http://www.FreeBSD.org/ and,
   along with the mailing lists, can be searched by going to
   http://www.FreeBSD.org/search/.  If the doc package has been installed
   (or fetched via pkg install lang-freebsd-doc, where lang is the
   2-letter language code, e.g. en), they are also available formatted
   in /usr/local/share/doc/freebsd.

If you still have a question or problem, please take the output of
`uname -a', along with any relevant error messages, and email it
as a question to the questions@FreeBSD.org mailing list.  If you are
unfamiliar with FreeBSD's directory layout, please refer to the hier(7)
manual page.  If you are not familiar with manual pages, type `man man'.

Edit /etc/motd to change this login announcement.

[dima@gateway ~]$ su
Password:
root@gateway:/home/dima #

Отличия в синтаксисе оболочек весьма существенны.
Оболочки, произошедшие от Bourne shell, чаще используются для
программирования, т.к. язык c-shell далёк от совершенства(хотя я бы не
сказал, что tcsh многим уступает в возможностях программирования
bash, но исторически csh обладал кучей огрехов, поэтому сейчас более
распространён синтаксис Bourne shell).

#  если up, то проверяем не поднят ли уже этот туннель
if [ -z $s1 ]
then

 # sh -x /home/dima/scrpts/vpn.sh /home/dima/scrpts/vpn.conf up
+ i=0
+ oea=188.168.62.45
+ oin=10.1.1
+ oia=21
+ grep tunnel
+ ifconfig
+ cut -f5 '-d '
+ exec
+ read str
+ echo 62.33.105.29:172.16.0:1
+ cut -f1 -d:
+ rea=62.33.105.29
+ echo 62.33.105.29:172.16.0:1
+ cut -f2 -d:
+ rin=172.16.0
+ echo 62.33.105.29:172.16.0:1
+ cut -f3 -d:
+ ria=1
+ grep 62.33.105.29 /tmp/ifcfg.txt
+ s1=62.33.105.29
+ expr 0 '*' 10 + 3000
+ nn=3000
+ [ up -eq up ]
[: up: bad number
+ [ up -eq down ]
[: up: bad number
+ echo 'Use "up" or "down" parametr...'
Use "up" or "down" parametr...
+ expr 0 + 1
+ i=1
+ read str
+ echo 77.77.77.77:10.77.77:10
+ cut -f1 -d:
+ rea=77.77.77.77
+ echo 77.77.77.77:10.77.77:10
+ cut -f2 -d:
+ rin=10.77.77
+ echo 77.77.77.77:10.77.77:10
+ cut -f3 -d:
+ ria=10
+ grep 77.77.77.77 /tmp/ifcfg.txt
+ s1=''
+ expr 1 '*' 10 + 3000
+ nn=3010
+ [ up -eq up ]
[: up: bad number
+ [ up -eq down ]
[: up: bad number
+ echo 'Use "up" or "down" parametr...'
Use "up" or "down" parametr...
+ expr 1 + 1
+ i=2
+ read str
+ echo 88.88.88.88:10.0.88:100
+ cut -f1 -d:
+ rea=88.88.88.88
+ echo 88.88.88.88:10.0.88:100
+ cut -f2 -d:
+ rin=10.0.88
+ echo 88.88.88.88:10.0.88:100
+ cut -f3 -d:
+ ria=100
+ grep 88.88.88.88 /tmp/ifcfg.txt
+ s1=''
+ expr 2 '*' 10 + 3000
+ nn=3020
+ [ up -eq up ]
[: up: bad number
+ [ up -eq down ]
[: up: bad number
+ echo 'Use "up" or "down" parametr...'
Use "up" or "down" parametr...
+ expr 2 + 1
+ i=3
+ read str
+ echo
+ cut -f1 -d:
+ rea=''
+ echo
+ cut -f2 -d:
+ rin=''
+ echo
+ cut -f3 -d:
+ ria=''
+ grep /tmp/ifcfg.txt
+ s1=''
+ expr 3 '*' 10 + 3000
+ nn=3030
+ [ up -eq up ]
[: up: bad number
+ [ up -eq down ]
[: up: bad number
+ echo 'Use "up" or "down" parametr...'
Use "up" or "down" parametr...
+ expr 3 + 1
+ i=4
+ read str
+ rm /tmp/ifcfg.txt
+ exit 0

root@gateway /usr/home/dima]# man [ | grep = | head -1
     s1   = s2      True   if the strings s1 and s2 are identical.
[root@gateway /usr/home/dima]# man [ | grep eq | head -1
     n1   -eq n2      True   if the integers   n1 and n2 are algebraically equal.