NetworkManager 配合使用 chnroutes （至少适用于 Arch）

计算机 arch linux ubuntu vpn 网络

高三很忙，好久没写东西了。不过也快熬出头了。今天就写点儿啥吧。

	 

	VPN是个好东西，翻那个啥效果不错，比goagent之类的要稳定。但如果不配置路由的话，VPN就会成为默认网关，包办所有对外连接。这反而会导致访问国内网站速度变慢，而且也挺浪费流量的。我搜了一下，找到了chnroutes这个工具：

chnroutes
	利用来自APNIC的数据生成路由命令脚本，让VPN客户端在连接时自动执行。通过这些路由脚本，可以让用户在使用VPN作为默认网关时，不使用VPN访问中国国内IP，从而减轻VPN负担，并提高访问国内网站的速度。

	如果使用openvpn之类的命令连接VPN的话，按照其readme配置即可。但我还是偏好GUI，想用NetworkManager来管理连接。NetworkManager的VPN连接程序是自带的，并不使用命令行工具的配置文件。

	Google到了这篇文章：《Ubuntu 9.10下使用Network-manager 配置openvpn 》。

	 

	简要转述 chnroutes 使用方法：


		克隆代码：
git clone git://github.com/GutenYe/chnroutes.git

		终端下切到代码目录，执行：python2 chnroutes.py

		接下来会生成 vpn-up.sh、vpn-down.sh。vpn-up.sh 需要修改一下（原因参考上面提到的文章），把开头的 “OLDGW=$(...” 那一行删掉，改为：
OLDGW=$(ip route show | grep '^[^d].*proto static' | grep -v 'dev\s*tun' | awk 'NR==1' | sed -e 's/.*via \([^ ]*\) .*/\1/')

		把 vpn-up.sh 随便放到个合适的地方吧（我放到了 /etc/openvpn/ ）


	 

	Arch 的 NetworkManager 没 Ubuntu 那个名为 01ifupdown 的 dispatcher 。简单研究一下，发现dispatcher也不是啥复杂的玩意儿。要点如下：


		接入/断开连接时，会依次调用 /etc/NetworkManager/dispatcher.d/ 下的 shell 脚本

		NetworkManager 会给脚本传入（至少）两个参数，第一个是连接名称，第二个是动作

		动作有（至少）四种：up—接入普通连接，down—断开普通连接，vpn-up、vpn-down—接入/断开VPN连接


	照葫芦画瓢写了个（请保存到 /etc/NetworkManager/dispatcher.d/10chnroutes）：

#!/bin/sh -e

	case "$2" in
	    vpn-up)
	    exec /etc/openvpn/vpn-up.sh
	    ;;
	    vpn-down)
	    exit 0
	    ;;
	esac

	exit 0

	额，弱爆了是吧……别的发行版应该也能用。

	按说vpn-down时应该执行一下vpn-down.sh的，但我发现加上了反而会导致一个（无伤大雅的）错误，而且不执行也没啥影响，VPN断开后路由表确实自动恢复了。这方面我不太懂，反正事实就是这样。

	到这里，NetworkManager 连接 VPN 时就能自动配置路由了。在VPN连接后，找个国内看IP的网站测试看看吧。

	 

	另外，对 Ubuntu 用户的附注。那篇参考文章提到的 01ifupdown，在最新的Ubuntu里变复杂了，要修改成下面这样：

    up|vpn-up)
	        export MODE="start"
	        export PHASE="post-up"
	        /etc/openvpn/vpn-up.sh
	        exec run-parts /etc/network/if-up.d
	    ;;
	 

__RAW_HTML__

Page created on 2012-10-28