Add VPN reconnect and disable menu (#12)

2026-07-15 22:52:50 +07:00 · 2026-07-15 22:52:50 +07:00 · bc0b29a1b1
commit bc0b29a1b1
parent 5844b4a637
13 changed files with 157 additions and 18 deletions
--- a/.github/workflows/bash-syntax.yml
+++ b/.github/workflows/bash-syntax.yml
@ -35,5 +35,8 @@ jobs:
      - name: Test step 3 SSH configuration parsing
        run: bash tests/test-step3-sshd-parsing.sh

+      - name: Test step 5 repeated-run actions
+        run: bash tests/test-step5-actions.sh
+
      - name: Test step 8 AI agent catalog
        run: bash tests/test-step8-agent-catalog.sh
--- a/README.md
+++ b/README.md
@ -63,7 +63,7 @@ The wizard downloads any missing module from the `main` branch and validates it
 | `ochenstarik-server-2.sh` | Base packages, SSH port, IPv4/IPv6 mode, UFW, and port management | Yes |
 | `ochenstarik-server-user-3.sh` | Administrative user, SSH key permissions, SSH migration, sudo, and fail2ban | Run after step 2 |
 | `ochenstarik-server-tg-4.sh` | Telegram notifications for successful SSH logins | Optional |
-| `ochenstarik-server-vpn-5.sh` | System VPN through Xray with a selectable subscription port | Optional |
+| `ochenstarik-server-vpn-5.sh` | System VPN through Xray; repeated runs can connect, disconnect, reconfigure, or show status | Optional |
 | `ochenstarik-server-panel-warp-6.sh` | 3x-ui panel and local Cloudflare WARP proxy | Optional |
 | `ochenstarik-server-backup-7.sh` | Protected initial snapshot and selected daily, weekly, or monthly schedules | Optional |
 | `ochenstarik-server-ai-agents-8.sh` | Installs selected AI agents: Hermes, OpenClaw, OpenHands, OpenCode, Aider, AutoGPT, or Pi Coding Agent | Optional |
@ -92,6 +92,19 @@ Replace `SCRIPT_NAME.sh` with the required filename from the table.
 8. Optionally create the permanent initial backup and configure rotating schedules.
 9. Optionally install one or more AI agents for the administrative user.

+## VPN connection control
+
+After the first successful setup, running `ochenstarik-server-vpn-5.sh` again opens an action menu: connect using saved settings, disconnect while keeping the configuration, replace the subscription, or show status. The same actions are available directly:
+
+```bash
+sudo ./ochenstarik-server-vpn-5.sh --enable
+sudo ./ochenstarik-server-vpn-5.sh --disable
+sudo ./ochenstarik-server-vpn-5.sh --reconfigure
+sudo ./ochenstarik-server-vpn-5.sh --status
+```
+
+Disconnecting removes the system routing rules but keeps Xray and its configuration so the VPN can be reconnected without entering the subscription again.
+
 ## Optional AI agents

 Step 8 offers a multiple selection of seven popular agents: Hermes Agent, OpenClaw, OpenHands, OpenCode, Aider, AutoGPT, and Pi Coding Agent. Installers are downloaded only from each project's official HTTPS endpoint, checked with `bash -n`, and launched as the selected regular user rather than directly as `root`.
--- a/docs/readme/README.ar.md
+++ b/docs/readme/README.ar.md
@ -25,7 +25,7 @@ sudo ./ochenstarik-server-install.sh
 2. الحزم الأساسية ومنفذ SSH وIPv4/IPv6 وUFW.
 3. المستخدم الإداري ومفتاح SSH والصلاحيات وsudo وfail2ban.
 4. إشعارات Telegram عند تسجيل الدخول عبر SSH.
-5. VPN للنظام باستخدام Xray.
+5. VPN للنظام باستخدام Xray مع إمكانية الاتصال أو الفصل عند إعادة التشغيل.
 6. لوحة 3x-ui ووكيل Cloudflare WARP المحلي.
 7. النسخة الأولية والنسخ اليومية أو الأسبوعية أو الشهرية.
 8. وكلاء ذكاء اصطناعي اختياريون: Hermes أو OpenClaw أو OpenHands أو OpenCode أو Aider أو AutoGPT أو Pi Coding Agent.
--- a/docs/readme/README.de.md
+++ b/docs/readme/README.de.md
@ -25,7 +25,7 @@ Die erste Frage wählt die Sprache des Installers; English ist voreingestellt. D
 2. Basispakete, SSH-Port, IPv4/IPv6 und UFW.
 3. Administrator, SSH-Schlüssel, Rechte, sudo und fail2ban.
 4. Telegram-Benachrichtigungen für SSH-Anmeldungen.
-5. System-VPN über Xray.
+5. System-VPN über Xray mit Verbinden und Trennen bei späteren Ausführungen.
 6. 3x-ui und lokaler Cloudflare-WARP-Proxy.
 7. Erstsicherung sowie tägliche, wöchentliche oder monatliche Sicherungen.
 8. Optionale KI-Agenten: Hermes, OpenClaw, OpenHands, OpenCode, Aider, AutoGPT oder Pi Coding Agent.
--- a/docs/readme/README.es.md
+++ b/docs/readme/README.es.md
@ -25,7 +25,7 @@ La primera pregunta selecciona el idioma del instalador; English es el valor pre
 2. Paquetes básicos, puerto SSH, IPv4/IPv6 y UFW.
 3. Usuario administrador, clave SSH, permisos, sudo y fail2ban.
 4. Notificaciones de Telegram para accesos SSH.
-5. VPN del sistema mediante Xray.
+5. VPN del sistema mediante Xray, con conexión y desconexión en ejecuciones posteriores.
 6. Panel 3x-ui y proxy local Cloudflare WARP.
 7. Instantánea inicial y copias diarias, semanales o mensuales.
 8. Agentes de IA opcionales: Hermes, OpenClaw, OpenHands, OpenCode, Aider, AutoGPT o Pi Coding Agent.
--- a/docs/readme/README.fr.md
+++ b/docs/readme/README.fr.md
@ -25,7 +25,7 @@ La première question sélectionne la langue de l’installateur ; English est l
 2. Paquets de base, port SSH, IPv4/IPv6 et UFW.
 3. Administrateur, clé SSH, permissions, sudo et fail2ban.
 4. Notifications Telegram des connexions SSH.
-5. VPN système via Xray.
+5. VPN système via Xray, avec connexion et déconnexion lors des exécutions suivantes.
 6. Panneau 3x-ui et proxy local Cloudflare WARP.
 7. Instantané initial et sauvegardes quotidiennes, hebdomadaires ou mensuelles.
 8. Agents IA facultatifs : Hermes, OpenClaw, OpenHands, OpenCode, Aider, AutoGPT ou Pi Coding Agent.
--- a/docs/readme/README.hi.md
+++ b/docs/readme/README.hi.md
@ -25,7 +25,7 @@ sudo ./ochenstarik-server-install.sh
 2. मूल पैकेज, SSH पोर्ट, IPv4/IPv6 और UFW।
 3. प्रशासक, SSH कुंजी, अनुमतियाँ, sudo और fail2ban।
 4. SSH लॉगिन के लिए Telegram सूचनाएँ।
-5. Xray के माध्यम से सिस्टम VPN।
+5. Xray के माध्यम से सिस्टम VPN, दोबारा चलाने पर कनेक्ट या डिस्कनेक्ट करने की सुविधा।
 6. 3x-ui पैनल और स्थानीय Cloudflare WARP प्रॉक्सी।
 7. प्रारंभिक स्नैपशॉट और दैनिक, साप्ताहिक या मासिक बैकअप।
 8. वैकल्पिक AI एजेंट: Hermes, OpenClaw, OpenHands, OpenCode, Aider, AutoGPT या Pi Coding Agent।
--- a/docs/readme/README.ja.md
+++ b/docs/readme/README.ja.md
@ -25,7 +25,7 @@ sudo ./ochenstarik-server-install.sh
 2. 基本パッケージ、SSH ポート、IPv4/IPv6、UFW。
 3. 管理者、SSH 鍵、アクセス権、sudo、fail2ban。
 4. SSH ログインの Telegram 通知。
-5. Xray によるシステム VPN。
+5. Xray によるシステム VPN。再実行時に接続または切断できます。
 6. 3x-ui パネルとローカル Cloudflare WARP プロキシ。
 7. 初回スナップショットと日次、週次、月次バックアップ。
 8. オプションの AI エージェント：Hermes、OpenClaw、OpenHands、OpenCode、Aider、AutoGPT、Pi Coding Agent。
--- a/docs/readme/README.pt.md
+++ b/docs/readme/README.pt.md
@ -25,7 +25,7 @@ A primeira pergunta seleciona o idioma do instalador; English é o padrão. Depo
 2. Pacotes básicos, porta SSH, IPv4/IPv6 e UFW.
 3. Administrador, chave SSH, permissões, sudo e fail2ban.
 4. Notificações Telegram para logins SSH.
-5. VPN do sistema por Xray.
+5. VPN do sistema por Xray, com conexão e desconexão nas execuções seguintes.
 6. Painel 3x-ui e proxy local Cloudflare WARP.
 7. Snapshot inicial e backups diários, semanais ou mensais.
 8. Agentes de IA opcionais: Hermes, OpenClaw, OpenHands, OpenCode, Aider, AutoGPT ou Pi Coding Agent.
--- a/docs/readme/README.ru.md
+++ b/docs/readme/README.ru.md
@ -279,6 +279,8 @@ sudo tail -f /var/log/ochenstarik-ssh-login-telegram.log

 Скрипт устанавливает Xray и необходимые пакеты, принимает прямую ссылку `vless://` либо HTTPS-ссылку подписки 3x-ui и настраивает маршрутизацию через `nftables`. Если подписка содержит VLESS-ссылки на нескольких портах, скрипт выводит доступные порты и просит выбрать нужный. Поддерживается VLESS с транспортом TCP/RAW и REALITY.

+При повторном запуске появляется меню: подключить VPN с сохранёнными настройками, отключить его без удаления конфигурации, заменить подписку либо показать состояние.
+
 ```bash
 curl -fLO https://raw.githubusercontent.com/ochenstarik-ui/lightweight-server/main/ochenstarik-server-vpn-5.sh
 chmod 700 ochenstarik-server-vpn-5.sh
@ -295,12 +297,17 @@ sudo /usr/local/sbin/ochenstarik-xray-routing status
 curl -4 https://api.ipify.org
 ```

-Отключение системного VPN:
+Прямые команды управления:

 ```bash
+sudo ./ochenstarik-server-vpn-5.sh --enable
 sudo ./ochenstarik-server-vpn-5.sh --disable
+sudo ./ochenstarik-server-vpn-5.sh --reconfigure
+sudo ./ochenstarik-server-vpn-5.sh --status
 ```

+Отключение удаляет правила системной маршрутизации, но сохраняет Xray и настройки для быстрого повторного подключения.
+
 ## 6. Панель 3x-ui и локальный proxy Cloudflare WARP

 Файл: `ochenstarik-server-panel-warp-6.sh`.
--- a/docs/readme/README.zh-CN.md
+++ b/docs/readme/README.zh-CN.md
@ -25,7 +25,7 @@ sudo ./ochenstarik-server-install.sh
 2. 基础软件包、SSH 端口、IPv4/IPv6 和 UFW。
 3. 管理员、SSH 密钥、权限、sudo 和 fail2ban。
 4. SSH 登录的 Telegram 通知。
-5. 通过 Xray 配置系统 VPN。
+5. 通过 Xray 配置系统 VPN，重复运行时可连接或断开。
 6. 3x-ui 面板和本地 Cloudflare WARP 代理。
 7. 初始快照以及每日、每周或每月备份。
 8. 可选 AI 代理：Hermes、OpenClaw、OpenHands、OpenCode、Aider、AutoGPT 或 Pi Coding Agent。
--- a/ochenstarik-server-vpn-5.sh
+++ b/ochenstarik-server-vpn-5.sh
@ -44,17 +44,107 @@ stop_rollback_timer() {
    ochenstarik-xray-rollback.service >/dev/null 2>&1 || true
 }

-[[ "$EUID" -eq 0 ]] || die "Запустите этот скрипт от имени root"
+vpn_is_configured() {
+  [[ -f "$XRAY_CONFIG" && ! -L "$XRAY_CONFIG" \
+    && -x "$ROUTE_HELPER" && ! -L "$ROUTE_HELPER" \
+    && -f "$ROUTE_SERVICE" && ! -L "$ROUTE_SERVICE" ]]
+}

-if [[ "${1:-}" == "--disable" ]]; then
+select_existing_action() {
+  local choice
+  printf '\nОбнаружена существующая конфигурация системного VPN.\n'
+  printf '  1) Подключить VPN с сохранёнными настройками\n'
+  printf '  2) Отключить VPN, сохранив настройки\n'
+  printf '  3) Переустановить VPN или заменить подписку\n'
+  printf '  4) Показать состояние VPN\n'
+  while :; do
+    read -rp 'Выберите действие [1]: ' choice || die "Ввод прерван"
+    choice="${choice:-1}"
+    case "$choice" in
+      1) ACTION=enable; return 0 ;;
+      2) ACTION=disable; return 0 ;;
+      3) ACTION=reconfigure; return 0 ;;
+      4) ACTION=status; return 0 ;;
+      *) warn "Введите номер от 1 до 4" ;;
+    esac
+  done
+}
+
+disable_vpn() {
+  stop_rollback_timer
  systemctl disable --now ochenstarik-xray-routing.service >/dev/null 2>&1 || true
-  [[ ! -x "$ROUTE_HELPER" ]] || "$ROUTE_HELPER" stop
-  log "Системная маршрутизация через Xray отключена"
+  [[ ! -x "$ROUTE_HELPER" || -L "$ROUTE_HELPER" ]] || "$ROUTE_HELPER" stop
+  log "Системная маршрутизация через Xray отключена; конфигурация сохранена"
  if command -v curl >/dev/null 2>&1; then
    printf 'Текущий внешний IP: %s\n' "$(public_ipv4)"
  fi
-  exit 0
+}
+
+enable_vpn() {
+  local direct_ip vpn_ip
+  vpn_is_configured || die "Сохранённая конфигурация VPN не найдена; выполните установку"
+  command -v xray >/dev/null 2>&1 || die "Xray не установлен"
+  xray run -test -config "$XRAY_CONFIG" || die "Xray отклонил сохранённую конфигурацию"
+  systemctl stop ochenstarik-xray-routing.service >/dev/null 2>&1 || true
+  "$ROUTE_HELPER" stop
+  direct_ip="$(public_ipv4)"
+  valid_ipv4 "$direct_ip" || die "Не удалось определить прямой внешний IPv4 перед подключением"
+  systemctl daemon-reload
+  systemctl enable --now xray.service
+  systemctl restart xray.service
+  systemctl enable --now ochenstarik-xray-routing.service
+  systemctl restart ochenstarik-xray-routing.service
+  systemctl is-active --quiet xray.service || die "Служба Xray не запущена"
+  systemctl is-active --quiet ochenstarik-xray-routing.service \
+    || die "Системная маршрутизация через VPN не запущена"
+  vpn_ip="$(public_ipv4)"
+  if ! valid_ipv4 "$vpn_ip" || [[ "$vpn_ip" == "$direct_ip" ]]; then
+    systemctl stop ochenstarik-xray-routing.service >/dev/null 2>&1 || true
+    "$ROUTE_HELPER" stop
+    die "Проверка внешнего IP не пройдена; VPN автоматически отключён"
  fi
+  log "Системный VPN подключён с сохранёнными настройками"
+  printf 'Прямой внешний IP: %s\n' "$direct_ip"
+  printf 'Внешний IP через VPN: %s\n' "$vpn_ip"
+}
+
+show_vpn_status() {
+  if systemctl is-active --quiet ochenstarik-xray-routing.service; then
+    printf 'Системный VPN: подключён\n'
+  else
+    printf 'Системный VPN: отключён\n'
+  fi
+  printf 'Xray: %s\n' "$(systemctl is-active xray.service 2>/dev/null || true)"
+  printf 'Маршрутизация: %s\n' \
+    "$(systemctl is-active ochenstarik-xray-routing.service 2>/dev/null || true)"
+  if [[ -x "$ROUTE_HELPER" && ! -L "$ROUTE_HELPER" ]] \
+    && systemctl is-active --quiet ochenstarik-xray-routing.service; then
+    "$ROUTE_HELPER" status || warn "Не удалось полностью прочитать правила маршрутизации"
+  fi
+  if command -v curl >/dev/null 2>&1; then
+    printf 'Текущий внешний IP: %s\n' "$(public_ipv4)"
+  fi
+}
+
+[[ "$EUID" -eq 0 ]] || die "Запустите этот скрипт от имени root"
+
+ACTION=""
+case "${1:-}" in
+  "") vpn_is_configured && select_existing_action || ACTION=reconfigure ;;
+  --enable) ACTION=enable ;;
+  --disable) ACTION=disable ;;
+  --reconfigure) ACTION=reconfigure ;;
+  --status) ACTION=status ;;
+  *) die "Использование: $0 [--enable|--disable|--reconfigure|--status]" ;;
+esac
+
+case "$ACTION" in
+  enable) enable_vpn; exit 0 ;;
+  disable) disable_vpn; exit 0 ;;
+  status) show_vpn_status; exit 0 ;;
+  reconfigure) ;;
+  *) die "Некорректное действие VPN: $ACTION" ;;
+esac

 export DEBIAN_FRONTEND=noninteractive
 log "Установка системных зависимостей"
@ -359,7 +449,8 @@ printf 'IP через локальный прокси Xray: %s\n' "$PROXY_IP"
 [[ "$PROXY_IP" != "$BEFORE_IP" ]] \
  || die "IP через Xray совпадает с исходным; системная маршрутизация не включена"

-SSH_PORT="$(sshd -T 2>/dev/null | awk '$1 == "port" { print $2; exit }' || true)"
+SSHD_EFFECTIVE_CONFIG="$(sshd -T 2>/dev/null || true)"
+SSH_PORT="$(awk '$1 == "port" { print $2; exit }' <<< "$SSHD_EFFECTIVE_CONFIG")"
 [[ "$SSH_PORT" =~ ^[0-9]+$ ]] || SSH_PORT="20202"

 install -d -m 700 -o root -g root "$STATE_DIR"
@ -516,5 +607,8 @@ printf 'IP через Xray:  %s\n' "$PROXY_IP"
 printf 'IP после VPN:   %s\n' "$AFTER_IP"
 printf 'SSH-порт %s и ответы сервисов 443/63636 оставлены напрямую.\n' "$SSH_PORT"
 printf 'Публичный IPv6 заблокирован, чтобы исключить обход VPN.\n'
-printf '\nОтключить системный VPN:\n  %s --disable\n' "$0"
+printf '\nПодключить VPN повторно:\n  %s --enable\n' "$0"
+printf 'Отключить VPN с сохранением настроек:\n  %s --disable\n' "$0"
+printf 'Заменить подписку:\n  %s --reconfigure\n' "$0"
+printf 'Показать состояние VPN:\n  %s --status\n' "$0"
 printf 'Проверить маршрутизацию:\n  %s status\n' "$ROUTE_HELPER"
--- a/tests/test-step5-actions.sh
+++ b/tests/test-step5-actions.sh
@ -0,0 +1,22 @@
+#!/usr/bin/env bash
+set -Eeuo pipefail
+
+cd -- "$(dirname -- "${BASH_SOURCE[0]}")/.."
+source <(awk '/^\[\[ "\$EUID"/{exit} {print}' ochenstarik-server-vpn-5.sh)
+
+ACTION=""
+select_existing_action <<< '' >/dev/null
+[[ "$ACTION" == enable ]]
+
+for pair in '1 enable' '2 disable' '3 reconfigure' '4 status'; do
+  read -r input expected <<< "$pair"
+  ACTION=""
+  select_existing_action <<< "$input" >/dev/null
+  [[ "$ACTION" == "$expected" ]]
+done
+
+for option in --enable --disable --reconfigure --status; do
+  grep -Fq -- "$option" ochenstarik-server-vpn-5.sh
+done
+
+printf 'Step 5 repeated-run action tests passed.\n'