Как определить, подключена ли OS X к VPN-сети через командную строку?

Как я могу определить, подключен ли OS X к VPN-сети из командной строки?

Запуская ifconfig без аргументов, когда я подключен, я вижу интерфейс utun0, который, кажется, является VPN-соединением. Когда я отключаюсь, он исчезает.

Я полагаю, что могу использовать что-то подобное, чтобы проверить наличие строки utun0 и подсчитать количество вхождений:

ifconfig | grep -c utun0

Но есть ли более простой или более эффективный способ проверить это? Если utun0 является устройством или даже псевдоустройством, разве я не могу проверить, существует ли оно, с помощью чего-то вроде:

if [ -a '/dev/utun0' ]

К сожалению, я не вижу изменений в этой директории при подключении и отключении, я вижу только /dev/tun0 – /dev/tun15 и не могу cat их даже с sudo…

Есть ли более простой способ определить, имеется ли VPN-соединение?

Вы также можете, начиная с Mountain Lion¹, использовать команду scutil.

Например:

$ scutil --nc list | grep Connected

Были комментарии, что это не работает в некоторых (последних) версиях macOS. Я не уверен почему, но возможно, что эти пользователи настроили/сконфигурировали свои VPN-конфигурации вне Системных настроек, VPN macOS.

Для VPN-конфигураций, добавленных через Системные настройки, VPN macOS, команда scutil --nc list должна показать что-то подобное следующему (предполагая, что VPN не используется):

% scutil --nc list
* (Disconnected)   F618B796-5DA3-471C-93DE-7C8CBACF03AA IPSec    "my first VPN"            [IPSec]
* (Disconnected)   B740C81D-E45A-4B85-B78D-BB2462D482F9 IPSec    "my second VPN"           [IPSec]
... etc

С другой стороны, если вы ничего не получаете из вывода scutil --nc list, то использование grep не поможет! Предлагаю попробовать использовать интерфейс Системные настройки, VPN для добавления VPN.

Для более подробной помощи вы можете посмотреть страницу руководства или выполнить:

$ scutil --nc help

Сноски:

1. Мне неизвестно существование этой команды в версиях OSX до Mountain Lion, но я могу ошибаться.

Поскольку вы определяете интерфейс через Системные настройки, легкий способ сделать это — использовать AppleScript. Вот фрагмент, который сделает то, что вы хотите:

# Получите основной номер версии. В Mavericks все делается иначе.
set osversion to do shell script "sw_vers 2>/dev/null | awk '/ProductVersion/ { print $2    }' | cut -f 2 -d ."
if osversion is less than 9 then
    set vpntype to 10
else
    set vpntype to 11
end if
try
    tell application "System Events"
        tell current location of network preferences
            set vpnservice to (name of first service whose kind is vpntype) as string
            set myConnection to the service vpnservice
            if myConnection is not null then
                if current configuration of myConnection is not connected then
                    return "Не подключено"
                else
                    return "Подключено"
                end if
            end if
        end tell
    end tell
on error error_message
    return error_message
    error number -128
end try

Сохраните это как скрипт где-нибудь (и убедитесь, что вы сохранили его как файл скрипта!).

Каждый раз, когда вы хотите его запустить, используйте команду:
osascript /path/to/script.scpt

Или сделайте алиас, который это выполняет.