tinc-vpn.org Git - tinc/blob - debian/init.d

   1 #! /bin/sh -x
   2 #
   3 # skeleton      example file to build /etc/init.d/ scripts.
   4 #               This file should be used to construct scripts for /etc/init.d.
   5 #
   6 #               Written by Miquel van Smoorenburg <miquels@cistron.nl>.
   7 #               Modified for Debian GNU/Linux
   8 #               by Ian Murdock <imurdock@gnu.ai.mit.edu>.
   9 #
  10 # Version:      @(#)skeleton  1.8  03-Mar-1998  miquels@cistron.nl
  11 #
  12 # This file was automatically customized by dh-make on Fri, 21 Apr 2000 17:07:50 +0200
  13
  14 PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
  15 DAEMON=/usr/sbin/tincd
  16 NAME=tinc
  17 DESC="tinc daemons"
  18 NETS="test2"
  19
  20 TCONF="/etc/tinc"
  21
  22 test -f $DAEMON || exit 0
  23
  24 set -e
  25
  26 # Check the daemon
  27 if [ ! -x $TINCD ]; then
  28     echo "**tinc: daemon $TINCD does not exist or is not executable!"
  29     exit
  30 fi
  31
  32 # Check the configuration directory
  33 if [ ! -d $TCONF ]; then
  34     echo "**tinc: configuration directory ($TCONF) not found!"
  35     exit
  36 fi
  37
  38
  39 ##############################################################################
  40 # vpn_load ()           Loads VPN configuration
  41 #
  42 # $1 ... VPN to load
  43
  44
  45 vpn_load () {
  46     CFG="$TCONF/$1/tinc.conf"
  47     [ -f $CFG ] || { echo "tinc: $CFG does not exist" >&2 ; return 1; }
  48
  49     # load TINCD config
  50     DEV=`grep -i -e '^[[:space:]]*TapDevice' $CFG | sed 's/[[:space:]]//g; s/^.*=//g'`
  51     VPN=`grep -i -e '^[[:space:]]*(MyOwnVPNIP|MyVirtualIP)' -E $CFG | head -1 | sed 's/[[:space:]]//g; s/^.*=//g'`
  52
  53     # discourage empty and multiple entries
  54     [ -z "$DEV" ] && \
  55         { echo "tinc: TapDevice required" >&2 ; return 2; }
  56     echo $DEV | grep -q '^/dev/tap' ||
  57         { echo "tinc: TapDevice should be in form /dev/tapX" >&2 ; return 2; }
  58     [ `echo $DEV | wc -l` -gt 1 ] &&
  59         { echo "tinc: multiple TapDevice entries not allowed" >&2 ; return 3; }
  60     [ -z "$VPN" ] && \
  61         { echo "tinc: MyOwnVPNIP/MyVirtualIP required" >&2 ; return 2; }
  62     [ `echo $VPN | wc -l` -gt 1 ] &&
  63         { echo "tinc: multiple MyOwnVPNIP/MyVirtualIP entries not allowed" >&2 ; return 3; }
  64     echo $VPN | grep -q -x \
  65         '\([[:digit:]]\{1,3\}\.\)\{3\}[[:digit:]]\{1,3\}/[[:digit:]]\{1,2\}' || \
  66         { echo "tinc: badly formed MyOwnVPNIP/MyVirtualIP address $VPN" ; return 3; }
  67
  68     # network device
  69     TAP=`echo $DEV | cut -d"/" -f3`
  70     NUM=`echo $TAP | sed 's/tap//'`
  71
  72     # IP address, netmask length
  73     ADR=`echo $VPN | cut -d"/" -f1`
  74     LEN=`echo $VPN | cut -d"/" -f2`
  75
  76     # Expand bitlength to netmask
  77     MSK=""; len=$LEN
  78     for cnt in 1 1 1 0 ; do
  79         if [ $len -ge 8 ]; then
  80             msk=8
  81         else
  82             msk=$len
  83         fi
  84
  85         MSK="$MSK$((255 & (255 << (8 - msk))))"
  86         [ $cnt -ne 0 ] && MSK="$MSK."
  87         len=$((len-msk))
  88     done
  89
  90     # Network & broadcast addresses
  91 #    BRD=`ipcalc --broadcast $ADR $MSK | cut -d"=" -f2`
  92 #    NET=`ipcalc --network $ADR $MSK | cut -d"=" -f2`
  93
  94     # MAC address
  95     MAC=`printf "fe:fd:%0.2x:%0.2x:%0.2x:%0.2x" $(echo $ADR | sed 's/\./ /g')`
  96     echo
  97     echo "TAP $TAP NUM $NUM ADR $ADR LEN $LEN MSK $MSK BRD $BRD NET $NET MAC $MAC" >&2
  98     return 0
  99 }
 100
 101
 102 ##############################################################################
 103 # vpn_start ()          starts specified VPN
 104 #
 105 # $1 ... VPN to start
 106
 107 vpn_start () {
 108
 109     vpn_load $1 || { echo "**tinc: could not vpn_load $1" >&2 ; return 1; }
 110
 111     # create device file
 112     if [ ! -c $DEV ]; then
 113         [ -e $DEV ] && rm -f $DEV
 114         mknod --mode=0600 $DEV c 36 $((16 + NUM))
 115     fi
 116
 117     # load device module
 118     { insmod ethertap --name="ethertap$NUM" unit="$NUM" 2>&1 || \
 119         { echo "**tinc: cannot insmod ethertap$NUM" >&2 ; return 2; } ;
 120     } | grep -v '^Us'
 121
 122     # configure the interface
 123     ip link set $TAP address $MAC
 124     ip link set $TAP up
 125     ip addr flush dev $TAP 2>&1 | grep -v -x '^Nothing to flush.'
 126     ip addr add $VPN brd $BRD dev $TAP
 127
 128     # start tincd
 129     $TINCD --net="$1" $DEBUG || \
 130         { echo "**tinc: could not start $TINCD" >&2; return 3; }
 131
 132     # default interface route
 133     # ip route add $NET/$LEN dev $TAP
 134
 135     # setup routes
 136     /etc/sysconfig/network-scripts/ifup-routes $TAP
 137
 138     return 0
 139 } # vpn_start
 140
 141
 142 ##############################################################################
 143 # vpn_stop ()           Stops specified VPN
 144 #
 145 # $1 ... VPN to stop
 146
 147 vpn_stop () {
 148
 149     vpn_load $1 || return 1
 150
 151     # flush the routing table
 152     # ip route flush dev $TAP &> /dev/null
 153
 154     # kill the tincd daemon
 155     PID="$TPIDS/tinc.$1.pid"
 156     if [ -f $PID ]; then
 157         $TINCD --net="$1" --kill &> /dev/null
 158         RET=$?
 159
 160         if [ $RET -eq 0 ]; then
 161             dly=0
 162             while [ $dly -le 5 ]; do
 163                 [ -f $PID ] || break
 164                 sleep 1; dly=$((dly+1))
 165             done
 166         fi
 167
 168         [ -f $PID ] && rm -f $PID
 169     fi
 170
 171     # bring the interface down
 172     ip link set $TAP down &> /dev/null
 173
 174     # remove ethertap module
 175     rmmod "ethertap$NUM" &> /dev/null
 176
 177     return 0
 178 } # vpn_stop
 179
 180
 181
 182
 183
 184
 185
 186 case "$1" in
 187   start)
 188         echo -n "Starting $DESC:"
 189         for net in $NETS ; do
 190           echo -n " $net"
 191           vpn_start $net
 192           start-stop-daemon --start --quiet --pidfile /var/run/$NAME.$net.pid \
 193                   --exec $DAEMON -- -n $net
 194         done
 195         echo "."
 196         ;;
 197   stop)
 198         echo -n "Stopping $DESC:"
 199         for net in $NETS ; do
 200           echo -n " $net"
 201           start-stop-daemon --stop --quiet --pidfile /var/run/$NAME.$net.pid \
 202                   --exec $DAEMON -- -n $net -k
 203         done
 204         echo "."
 205         ;;
 206   #reload)
 207         #
 208         #       If the daemon can reload its config files on the fly
 209         #       for example by sending it SIGHUP, do it here.
 210         #
 211         #       If the daemon responds to changes in its config file
 212         #       directly anyway, make this a do-nothing entry.
 213         #
 214         # echo "Reloading $DESC configuration files."
 215         # start-stop-daemon --stop --signal 1 --quiet --pidfile \
 216         #       /var/run/$NAME.pid --exec $DAEMON
 217   #;;
 218   restart|force-reload)
 219         #
 220         #       If the "reload" option is implemented, move the "force-reload"
 221         #       option to the "reload" entry above. If not, "force-reload" is
 222         #       just the same as "restart".
 223         #
 224         echo -n "Restarting $DESC:"
 225         for net in $NETS ; do
 226           start-stop-daemon --stop --quiet --pidfile \
 227                   /var/run/$NAME.$net.pid --exec $DAEMON -- -n $net -k
 228           sleep 1
 229           start-stop-daemon --start --quiet --pidfile \
 230                   /var/run/$NAME.$net.pid --exec $DAEMON -- -n $net
 231           echo -n " $net"
 232         done
 233         echo "."
 234         ;;
 235   *)
 236         N=/etc/init.d/$NAME
 237         # echo "Usage: $N {start|stop|restart|reload|force-reload}" >&2
 238         echo "Usage: $N {start|stop|restart|force-reload}" >&2
 239         exit 1
 240         ;;
 241 esac
 242
 243 exit 0