Opensource.Platon.SK CVS: scripts/shell/firewall/fw-universal.sh - diff

   Vyššie na [Platon] / scripts / shell / firewall
Rozdiely pre scripts/shell/firewall/fw-universal.sh medzi verziami 2.31 a 2.33


verzia 2.31, 2006/01/05 18:14:57
verzia 2.33, 2006/01/09 23:24:45



Riadok 655  log_forward_drop()




Riadok 655  log_forward_drop()




 
 


 } # }}}
 } # }}}


 
 


 
 do_ip_accounting()


 
 { # {{{


 
 


 
         if [ ! "x$DO_LOCAL_IP_ACCOUNTING" = "xno" ]; then


 
                 if [ ! -z "$NAT_LAN_IFACE" ]; then


 
                         IPACCT_NAME="ZORBCOUNT"


 
                         IPACCT_IN_NAME="ZORBCOUNTIN"


 
                         IPACCT_OUT_NAME="ZORBCOUNTOUT"


 
                         $IPTABLES -N $IPACCT_NAME               # whole network


 
                         $IPTABLES -N $IPACCT_IN_NAME    # download: from server to client


 
                         $IPTABLES -A $IPACCT_IN_NAME


 
                         $IPTABLES -N $IPACCT_OUT_NAME   # upload: from client to server


 
                         $IPTABLES -A $IPACCT_OUT_NAME


 
 


 
                         ip="IP_$NAT_SUBNET_IFACE";


 
                         netmask="Mask_$NAT_SUBNET_IFACE"


 
                         localnet="${!ip}/${!netmask}"


 
 


 
                         $IPTABLES -I INPUT  -i $NAT_LAN_IFACE -j $IPACCT_IN_NAME


 
                         $IPTABLES -I OUTPUT -o $NAT_LAN_IFACE -j $IPACCT_OUT_NAME


 
 


 
                         $IPTABLES -I FORWARD -s $localnet -o $NAT_LAN_IFACE -j $IPACCT_NAME


 
                         $IPTABLES -I FORWARD -d $localnet -i $NAT_LAN_IFACE -j $IPACCT_NAME


 
 


 
                         for client_ip in $IP_ACCT_CLIENTS; do


 
                                 $IPTABLES -A $IPACCT_NAME -s $client_ip


 
                                 $IPTABLES -A $IPACCT_NAME -d $client_ip


 
                         done


 
 


 
                         $IPTABLES -A $IPACCT_NAME -s $localnet


 
                         $IPTABLES -A $IPACCT_NAME -d $localnet


 
 


 
                 fi


 
         fi


 
 


 
 } # }}}


 
 


 accept_related()
 accept_related()


 { # {{{
 { # {{{


 
 


         echo -en "Accepting ESTABLISHED, RELATED packets for IP:"
         echo -en "Accepting ESTABLISHED, RELATED packets for IP:"


         for iface in $INTERFACES; do
         for iface in $INTERFACES; do


                 ip="IP_$iface";
                 ip="IP_$iface";




Riadok 834  case "$1" in




Riadok 871  case "$1" in




                 log_output_drop
                 log_output_drop


                 log_forward_drop
                 log_forward_drop


                 forward_on
                 forward_on


 
                 do_ip_accounting


                 $IPTABLES_SAVE -c > $CACHE_FILE
                 $IPTABLES_SAVE -c > $CACHE_FILE


                 ;;
                 ;;


 
 









Legend:


Odstranené z verzie2.31
 


zmenené riadky


 
Pridané vo verzii2.33


















Platon Group <platon@platon.sk> http://platon.sk/
  Vyššie na [Platon] / scripts / shell / firewall
-verzia 2.31, 2006/01/05 18:14:57
+verzia 2.33, 2006/01/09 23:24:45
 Riadok 655  log_forward_drop()
 Riadok 655  log_forward_drop()
 Riadok 655  log_forward_drop()
  } # }}}
+ do_ip_accounting()
+ { # {{{
+         if [ ! "x$DO_LOCAL_IP_ACCOUNTING" = "xno" ]; then
+                 if [ ! -z "$NAT_LAN_IFACE" ]; then
+                         IPACCT_NAME="ZORBCOUNT"
+                         IPACCT_IN_NAME="ZORBCOUNTIN"
+                         IPACCT_OUT_NAME="ZORBCOUNTOUT"
+                         $IPTABLES -N $IPACCT_NAME               # whole network
+                         $IPTABLES -N $IPACCT_IN_NAME    # download: from server to client
+                         $IPTABLES -A $IPACCT_IN_NAME
+                         $IPTABLES -N $IPACCT_OUT_NAME   # upload: from client to server
+                         $IPTABLES -A $IPACCT_OUT_NAME
+                         ip="IP_$NAT_SUBNET_IFACE";
+                         netmask="Mask_$NAT_SUBNET_IFACE"
+                         localnet="${!ip}/${!netmask}"
+                         $IPTABLES -I INPUT  -i $NAT_LAN_IFACE -j $IPACCT_IN_NAME
+                         $IPTABLES -I OUTPUT -o $NAT_LAN_IFACE -j $IPACCT_OUT_NAME
+                         $IPTABLES -I FORWARD -s $localnet -o $NAT_LAN_IFACE -j $IPACCT_NAME
+                         $IPTABLES -I FORWARD -d $localnet -i $NAT_LAN_IFACE -j $IPACCT_NAME
+                         for client_ip in $IP_ACCT_CLIENTS; do
+                                 $IPTABLES -A $IPACCT_NAME -s $client_ip
+                                 $IPTABLES -A $IPACCT_NAME -d $client_ip
+                         done
+                         $IPTABLES -A $IPACCT_NAME -s $localnet
+                         $IPTABLES -A $IPACCT_NAME -d $localnet
+                 fi
+         fi
+ } # }}}
  accept_related()
  { # {{{
          echo -en "Accepting ESTABLISHED, RELATED packets for IP:"
          for iface in $INTERFACES; do
                  ip="IP_$iface";
-Riadok 834  case "$1" in
+Riadok 871  case "$1" in
 Riadok 834  case "$1" in
 Riadok 871  case "$1" in
                  log_output_drop
                  log_forward_drop
                  forward_on
+                 do_ip_accounting
                  $IPTABLES_SAVE -c > $CACHE_FILE
                  ;;
 Legend:


Odstranené z verzie2.31
 


zmenené riadky


 
Pridané vo verzii2.33
 Legend:


Odstranené z verzie2.31
 


zmenené riadky


 
Pridané vo verzii2.33
-Odstranené z verzie2.31
+Pridané vo verzii2.33


Copyright © 2002-2006 Platon Group Stránka používa redakčný systém Metafox	Na začiatok