在 openvpn 之后运行脚本

Question

我编写了一个脚本来启动 openvpn（称为 vpn_up），但是我希望它在启动 vpn 后也运行我的防火墙脚本（称为 firewall_up）。 这是有效的脚本：

#!/bin/bash
#script called vpn_up

exp_login=mylogin
exp_pass=mypass

config_file=$1

expect -c "

spawn openvpn --config $config_file --script-security 2 --up /etc/openvpn/update-systemd-resolved --down /etc/openvpn/update-systemd-resolved --dhcp-option 'DOMAIN-ROUTE .' --down-pre

expect \"Auth Username:\"
send \"$exp_login\r\";
expect \"for no echo)\"
send \"$exp_pass\r\";
interact
"

打开 vpn 后，我希望它运行我的脚本 firewall_up

#!/bin/bash
#script called firewall_up
# get your IP address

curl -s ifconfig.me > /tmp/ip_address

#Clear any iptables rules you might have at the moment
iptables -F
#Start building the firewall by allowing tun and your localhost
iptables -A INPUT -i tun+ -j ACCEPT 
iptables -A OUTPUT -o tun+ -j ACCEPT

#Add the IP address of the VPN to the firewall
IP_LIST=$(tr '\n' ' ' < /tmp/ip_address)
for IP in $IP_LIST; do
iptables -A INPUT -s $IP -j ACCEPT
iptables -A OUTPUT -d $IP -j ACCEPT
done

iptables -A INPUT -p udp --sport 1195 -j ACCEPT
iptables -A INPUT -p udp --dport 1195 -j ACCEPT
iptables -A OUTPUT -p udp --sport 1195 -j ACCEPT
iptables -A OUTPUT -p udp --dport 1195 -j ACCEPT

#iptables -A INPUT -p udp --sport 53 -j ACCEPT
#iptables -A INPUT -p udp --dport 53 -j ACCEPT
#iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
#iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p udp -j DROP
iptables -A OUTPUT -p udp -j DROP

# Stop anything not from VPN or localhost
iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP

#Clean up your tempoary files
rm /tmp/ip_address

目前，我必须运行

sudo vpn_up some_config_file

在一个终端 window 然后运行

sudo firewall_up

在另一个 window 中，然后一切正常。

我想只有一个脚本来做所有事情。 我尝试添加

--up /usr/sbin/firewall_up

到spawn openvpn命令到我的第一个脚本，即

#!/bin/bash
# script called vpn_up

exp_login=mylogin
exp_pass=mypass

config_file=$1

expect -c "

spawn openvpn --config $config_file --script-security 2 --up /etc/openvpn/update-systemd-resolved --up /usr/sbin/firewall_up --down /etc/openvpn/update-systemd-resolved --dhcp-option 'DOMAIN-ROUTE .' --down-pre

expect \"Auth Username:\"
send \"$exp_login\r\";
expect \"for no echo)\"
send \"$exp_pass\r\";
interact
"

但它最终会在 vpn 实际启动之前运行 firewall_up 。 即它使用我的初始 IP 地址，而不是 vpn 启动并运行后的 IP 地址。 在期望完成并且openvpn完成后，有什么方法可以添加更多代码？

有什么建议么？

谢谢

如所问，这是来自openvpn的关键（我认为）output：

Fri May 14 11:39:31 2021 /sbin/ip link set dev tun0 up mtu 1500
Fri May 14 11:39:31 2021 /sbin/ip addr add dev tun0 local 10.167.0.50 peer 10.167.0.49
Fri May 14 11:39:31 2021 /usr/sbin/firewall_up tun0 1500 1557 10.167.0.50 10.167.0.49 init
Fri May 14 11:39:33 2021 /sbin/ip route add 185.195.19.203/32 via 192.168.0.1
Fri May 14 11:39:33 2021 /sbin/ip route add 0.0.0.0/1 via 10.167.0.49
Fri May 14 11:39:33 2021 /sbin/ip route add 128.0.0.0/1 via 10.167.0.49
Fri May 14 11:39:33 2021 /sbin/ip route add 10.167.0.1/32 via 10.167.0.49
Fri May 14 11:39:33 2021 Initialization Sequence Completed

问题似乎是它在完成初始化之前运行 firewall_up 。