home *** CD-ROM | disk | FTP | other *** search
/ chilidog.highland.cc.ks.us / chilidog.highland.cc.ks.us.zip / chilidog.highland.cc.ks.us / backup / bradford.20110502.etc.tar.gz / bradford.20110502.etc.tar / etc / sysconfig / scripts / SuSEfirewall2-autointerface.sh next >
Linux/UNIX/POSIX Shell Script  |  2006-04-22  |  3KB  |  121 lines
  1. #!/bin/bash
  2. #
  3. # SuSEfirewall2-autointerface.sh - helper script for SuSEfirewall2
  4. # Copyright (C) 2004 SUSE Linux AG
  5. #
  6. # Author: Ludwig Nussel
  7. # 
  8. # Please send feedback via http://www.suse.de/feedback
  9. #
  10. # This program is free software; you can redistribute it and/or
  11. # modify it under the terms of the GNU General Public License
  12. # version 2 as published by the Free Software Foundation.
  13. # 
  14. # This program is distributed in the hope that it will be useful,
  15. # but WITHOUT ANY WARRANTY; without even the implied warranty of
  16. # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17. # GNU General Public License for more details.
  18. # 
  19. # You should have received a copy of the GNU General Public License
  20. # along with this program; if not, write to the Free Software
  21. # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  22.  
  23. # determine which network devices are internal and which are external
  24. #
  25. # The external device is always the one where the default route points at. If
  26. # there is no default route, then there is also no external device.
  27. #
  28. # Active devices except the external one are considered as candidates for
  29. # internal. Devices that are configured for pppoe in
  30. # /etc/sysconfig/network/ifcfg-dsl* are removed from the active list. If only
  31. # one device is left after that filter, it's considered as internal.
  32. #
  33. # => only one external and one internal possible
  34. # => if you only have one device with no default route it's internal
  35. #
  36. # All packets that arrive on devices that are neither internal nor external
  37. # will be dropped by the firewall
  38.  
  39. # print the device where the default route points at
  40. get_default_route_dev()
  41. {
  42.     while read line; do
  43.         set -- $line
  44.         [ "$1" != default ] && continue;
  45.         # interface name comes after a "dev" token
  46.         while [ "$1" != dev -a $# -gt 0 ]; do shift; done
  47.         if [ "$1" = dev ]; then
  48.             echo $2
  49.             break;
  50.         fi
  51.     done < <(ip route show)
  52. }
  53.  
  54. # print active interfaces except lo
  55. get_active_interfaces()
  56. {
  57.     while read line; do
  58.         set -- $line
  59.         case "$3" in
  60.             *UP*)
  61.                 dev=${2%%:}
  62.                 [ "$dev" != "lo" ] && echo $dev
  63.             ;;
  64.         esac
  65.     done < <(ip -o link show)
  66. }
  67.  
  68. # first parameter is device to filter from rest of arguments
  69. filter_one_dev()
  70. {
  71.     filter="$1"
  72.     shift
  73.     if [ -z "$filter" ]; then
  74.         echo "$@"
  75.         return;
  76.     fi
  77.     for i in "$@"; do
  78.         [ "$filter" = "$i" ] && continue
  79.         echo $i
  80.     done
  81. }
  82.  
  83. # filter devices for which a pppoe link is configured. exit with status 1 if
  84. # more than one device is left
  85. filter_pppoe_devs()
  86. {
  87.     for i in /etc/sysconfig/network/ifcfg-dsl*; do
  88.         . $i
  89.         [ -z "$DEVICE" -o $PPPMODE != pppoe ] && continue
  90.         if [ -x "/sbin/getcfg-interface" ] && ! ip link show dev "$DEVICE" > /dev/null 2>&1; then
  91.             DEVICE=`/sbin/getcfg-interface "$DEVICE"` || continue
  92.         fi
  93.         set -- `filter_one_dev "$DEVICE" "$@"`
  94.     done
  95.     echo "$@"
  96.     [ "$#" -gt 1 ] && return 1
  97.     return 0
  98. }
  99.  
  100. shopt -s nullglob
  101.  
  102. internal=
  103. external=`get_default_route_dev`
  104.  
  105. # all active devices
  106. active=`get_active_interfaces`
  107.  
  108. # active devices except the default route device
  109. filtered=`filter_one_dev "$external" $active`
  110.  
  111. # active devices minus pppoe devices
  112. filtered2=`filter_pppoe_devs $filtered`
  113. [ "$?" = 0 ] && internal=$filtered2
  114.  
  115. echo "External: $external"
  116. echo "Internal: $internal"
  117.  
  118. #echo "Active: $active"
  119. #echo "Filtered: $filtered"
  120. #echo "Filtered2: $filtered2"
  121.