!bin/bash

khdsff1 2026-05-23 1 0

基于脚本实现VPN自动断开与重连机制

在现代企业网络架构中,虚拟私人网络（VPN）是保障远程办公、跨地域数据传输安全的重要手段，许多用户在使用过程中会遇到一个常见问题：VPN连接意外中断后无法自动恢复，导致业务中断或数据延迟，为解决这一痛点，网络工程师可以通过编写自动化脚本来实现“检测-断开-重连”闭环管理，从而提升网络稳定性与运维效率。

本文将详细介绍如何设计并部署一套基于Linux系统的自动断开与重连脚本,适用于OpenVPN、WireGuard等主流协议环境，该脚本不仅能够定时检测连接状态，还能在检测失败时自动触发断开与重新连接流程，极大减少人工干预成本。

我们需要明确脚本的核心功能：

定期检查当前VPN连接是否活跃；
若连接异常,则执行断开操作；
重新启动VPN服务并等待稳定连接建立；
记录日志便于后续排查问题。

以OpenVPN为例,我们可以在Ubuntu或CentOS系统中创建一个名为vpn_reconnect.sh的Shell脚本：

VPN_SERVICE="openvpn@your-config-name"
# 检查是否已连接
if ! pgrep -f "openvpn" > /dev/null; then
    echo "$(date): OpenVPN not running, attempting to restart..." >> $LOG_FILE
    systemctl start $VPN_SERVICE
    sleep 10
    if pgrep -f "openvpn" > /dev/null; then
        echo "$(date): OpenVPN restarted successfully." >> $LOG_FILE
    else
        echo "$(date): Failed to restart OpenVPN." >> $LOG_FILE
    fi
else
    # 尝试ping网关或内网服务器验证连接有效性
    ping -c 3 10.8.0.1 > /dev/null
    if [ $? -ne 0 ]; then
        echo "$(date): VPN connection lost, restarting..." >> $LOG_FILE
        systemctl stop $VPN_SERVICE
        sleep 5
        systemctl start $VPN_SERVICE
        sleep 10
        if pgrep -f "openvpn" > /dev/null; then
            echo "$(date): OpenVPN reconnected successfully." >> $LOG_FILE
        else
            echo "$(date): Failed to reconnect OpenVPN." >> $LOG_FILE
        fi
    fi
fi

此脚本通过pgrep判断OpenVPN进程是否存在，并结合ping命令验证是否能访问内网资源（如OpenVPN的TAP网卡IP），若检测到异常，自动停止服务并重启，整个过程无需人工介入，适合部署在无人值守的远程服务器或边缘设备上。

为了实现定时执行,可将其加入crontab任务计划，例如每5分钟检查一次：