ip route after openvpn

Через конфиг openvpn.

Нужные (пара дефолтных) руты пушаться из конфига сервера openvpn. Не хотелось бы привязывать это к конфигу клиента, но как вариант, конечно подойдет.

client-config-dir на сервере тогда.

«ip r add...»

Этого не знаю. Но лично у меня со стороны сервера вполне работает что-нибудь типа

route add -net 10.0.0.0/8 tun0

А клиенту да - через ccd

Ну это тождественно «Через конфиг openvpn.». Мне же надо это привязать к тачке, так как конфиг клиента будет использоваться на нескольких тачках (не одновременно), и не везде некоторые роуты будут нужны.

Тогда по идее подойдет ExecStartPost в юните.

https://www.freedesktop.org/software/systemd/man/systemd.service.html

Не прошло...

ip[5253]: Cannot find device "tun0"
systemd[1]: openvpn@client.service: Control process exited, code=exited status=1
systemd[1]: Failed to start OpenVPN connection to client.
systemd[1]: openvpn@client.service: Unit entered failed state.
systemd[1]: openvpn@client.service: Failed with result 'exit-code'.

В конфиг пропиши «dev tun0», чтобы гвоздями прибить.

не взлетело... Cannot find device «tun0»

опенвпн само маршруты умеет

А логи самого openvpn чего говорят?

Можешь verb 10 в конфиге написать.

Вобщем в результате курения systemd, решилoсь созданием юнита:

[Unit]
Description=iproute service

Wants=sys-subsystem-net-devices-tun0.device
After=sys-subsystem-net-devices-tun0.device

[Service]
Type=simple
ExecStart=/usr/bin/ip route add "NET" via "OVPN_GATE" dev tun0
Restart=always

[Install]
WantedBy=multi-user.target

Не уверен что Restart= нужен, но таки работает. Всем спасибо.

Этот юнит у тебя гоняет в цикле ip route add. Тебе нужен Type=oneshot и убрать Restart.