您如何为带有nixpkgs的vpn-slice（非守护程序安装，macOS Catalina）的openconnect配置派生或覆盖？

Question

我最近开始使用nix软件包管理器作为single user install（非守护程序）。

我想知道如何配置openconnect，最好使用vpn-slice，为了方便，安全地进行分割隧道而替换vpnc脚本。

我可以看到openconnect的默认nix软件包配置。我假设我想使用override 和/或overlay之类的东西。 （我尚不清楚这两者之间的区别以及何时使用它们之间的区别。）

不过，很自然地，我尝试找出如何使用nix进行配置的步骤是：

1. 基本二进制安装（覆盖/覆盖/派生）
2. 配置特定的VPN连接
3. 开始（提示输入密码和第二次otp密码）
4. 停止

理想情况下，将oath-toolkit积分会很好。例如oathtool --totp -b <secret>

Answer 1

我发现一个不错的选择是创建一个nix shell file。

例如vpn-wrapper.nix：

with import <nixpkgs> {};
with pkgs.python37Packages;

let

    python = python37;
    openconnect = pkgs.openconnect.overrideAttrs (oldAttrs: rec {
      buildInputs = oldAttrs.buildInputs ++ [ libproxy ];
      configureFlags = oldAttrs.configureFlags ++ [ "--with-libproxy" ];
    });
    vpn-slice = buildPythonPackage rec {
      name = "vpn-slice";
      version = "v0.13";

      src = pkgs.fetchFromGitHub {
         owner = "dlenski";
     repo = "${name}";
     rev = "${version}";
     sha256 = "1ibrwal80z27c2mh9hx85idmzilx6cpcmgc15z3lyz57bz0krigb";
      };

      propagatedBuildInputs = [ setproctitle ];

      meta = {
        homepage = "https://github.com/dlenski/vpn-slice";
        description = "vpnc-script replacement for easy and secure split-tunnel VPN setup";
        license = stdenv.lib.licenses.gpl3Plus;
        maintainers = with maintainers; [ dlenski ];
      };
    };

in mkShell {
   name = "vpn-env";
   buildInputs = [ vpn-slice openconnect libproxy ];
   shellHook = ''
     echo "Ready to slice your vpn!"
   '';
}

然后您可以通过脚本执行openconnect：

#!/usr/bin/env nix-shell
#! nix-shell vpn-wrapper.nix -i bash

OPENCONNECT=$(which openconnect)
VPNSLICE=$(which vpn-slice)

USERNAME=$1

$OPENCONNECT --libproxy --passwd-on-stdin --user=“$USERNAME” -s $VPNSCLICE ...

可以找到一个更扩展的例子（一个wip）here。