☰

“Vários scripts --up definidos” ao executar o OpenVPN dentro de um contêiner Docker

tag-icon • tag-icon docker openvpn docker-compose
“Vários scripts --up definidos” ao executar o OpenVPN dentro de um contêiner Docker

estou a usarbinhex/arch-rtorrentvpne o conteúdo do meu docker-compose.ymlé o seguinte:

version: "2"
services:
  rtorrent:
    image: binhex/arch-rtorrentvpn
    container_name: rtorrent
    cap_add:
      - NET_ADMIN
    environment:
      - VPN_ENABLED=yes
      - VPN_USER=<myusername>
      - VPN_PASS=<mypassword>
      - VPN_PROV=custom
      - VPN_OPTIONS=--script-security 2 --up /config/persists/tun_up.sh
      - VPN_CLIENT=openvpn
      - STRICT_PORT_FORWARD=no
      - ENABLE_AUTODL_IRSSI=yes
      - ENABLE_RPC2=yes
      - ENABLE_RPC2_AUTH=no
      - ENABLE_WEBUI_AUTH=no
      - LAN_NETWORK=192.168.1.0/24
      - NAME_SERVERS=1.1.1.1,1.0.0.1
      - DEBUG=true
      - PHP_TZ=Europe/London
      - UMASK=000
      - PUID=1000
      - PGID=1000
    volumes:
      - ./config:/config
      - ./downloads:/downloads
      - /etc/localtime:/etc/localtime:ro
    ports:
      - 9080:9080
      - 9443:9443
      - 8118:8118
    restart: unless-stopped

O problema que tenho é que, de acordo com a saída [debug], minha linha de comando do OpenVPN é a seguinte:

[debug] OpenVPN command line:- /usr/bin/openvpn 
--reneg-sec 0 
--mute-replay-warnings 
--auth-nocache 
--setenv VPN_PROV 'custom' 
--setenv VPN_CLIENT 'openvpn' 
--setenv DEBUG 'true' 
--setenv VPN_DEVICE_TYPE 'tun0' 
--setenv VPN_ENABLED 'yes' 
--setenv VPN_REMOTE_SERVER '213.152.188.3' 
--setenv APPLICATION 'rtorrent' 
--script-security 2 
--writepid /root/openvpn.pid 
--remap-usr1 SIGHUP 
--log-append /dev/stdout 
--pull-filter ignore 'up' 
--pull-filter ignore 'down' 
--pull-filter ignore 'route-ipv6' 
--pull-filter ignore 'ifconfig-ipv6' 
--pull-filter ignore 'tun-ipv6' 
--pull-filter ignore 'dhcp-option DNS6' 
--pull-filter ignore 'persist-tun' 
--pull-filter ignore 'reneg-sec' 
--up /root/openvpnup.sh 
--up-delay 
--up-restart 
--auth-user-pass credentials.conf 
--script-security 2 
--up /config/persists/tun_up.sh 
--cd /config/openvpn 
--config '/config/openvpn/nl910.nordvpn.com.tcp443.ovpn' 
--remote 213.152.188.3 443 tcp-client 
--remote-random

Isso gera o erro: Multiple --up scripts defined. The previously configured script is overriddene o contêiner não será iniciado

Tentei chamar o script pelos dois métodos abaixo, e ambos resultaram no mesmo erro.

  • Chamando o /root/openvpnup.shscript usando o ;separador. por exemplo:VPN_OPTIONS=--script-security 2 --up /config/persists/tun_up.sh;/root/openvpnup.sh
  • Chamando o /root/openvpnup.shscript adicionando /root/openvpnup.shao final do meu tun_up.shscript.
  • Executando o script por meio de outros parâmetros (por exemplo --tls-verify:) em vez de--up

Como posso fazer isso funcionar?

Responder1

Minha suspeita é que isso esteja acontecendo porque você está definindo o script up antes da configuração. Se você tentar adicionar executando o--up /config/persists/tun_up.shdentro da própria configuração do ovpn pode funcionar.

Outra sugestão é copiar o script dentro/etc/openvpne não especifique um caminho absoluto para ele.

informação relacionada