/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to network-hooks.d/bridge

Merge new wireless network hook.  Fix bridge network hook to use
hardware addresses instead of interface names.  Implement and document
new "CONNECT" environment variable for network hooks.

Show diffs side-by-side

added added

removed removed

Lines of Context:
network-hooks.d/bridge
6
6
# configuration file(s) should be copied into the
7
7
# /etc/mandos/network-hooks.d directory.
8
8
# 
9
 
# Copyright © 2012 Teddy Hogeborn
10
 
# Copyright © 2012 Björn Påhlsson
11
 
# 
12
9
# Copying and distribution of this file, with or without modification,
13
10
# are permitted in any medium without royalty provided the copyright
14
11
# notice and this notice are preserved.  This file is offered as-is,
20
17
 
21
18
addrtoif(){
22
19
    grep -liFe "$1" /sys/class/net/*/address \
23
 
        | sed -e 's,.*/\([^/]*\)/[^/]*,\1,' -e "/^${BRIDGE}\$/d"
 
20
        | sed -e 's,.*/\([^/]*\)/[^/]*,\1,'
24
21
}
25
22
 
26
23
# Read config file, which must set "BRIDGE", "PORT_ADDRESSES", and
37
34
    exit
38
35
fi
39
36
 
40
 
brctl="/sbin/brctl"
41
 
for b in "$brctl" /usr/sbin/brctl; do
 
37
for b in /sbin/brctl /usr/sbin/brctl; do
42
38
    if [ -e "$b" ]; then
43
39
        brctl="$b"
44
40
        break
45
41
    fi
46
42
done
47
43
 
48
 
do_start(){
49
 
    "$brctl" addbr "$BRIDGE"
50
 
    for address in $PORT_ADDRESSES; do
51
 
        interface=`addrtoif "$address"`
52
 
        "$brctl" addif "$BRIDGE" "$interface"
53
 
        ip link set dev "$interface" up
54
 
    done
55
 
    ip link set dev "$BRIDGE" up
56
 
    sleep "${DELAY%%.*}"
57
 
    if [ -n "$IPADDRS" ]; then
58
 
        for ipaddr in $IPADDRS; do
59
 
            ip addr add "$ipaddr" dev "$BRIDGE"
60
 
        done
61
 
    fi
62
 
    if [ -n "$ROUTES" ]; then
63
 
        for route in $ROUTES; do
64
 
            ip route add "$route" dev "$BRIDGE"
65
 
        done
66
 
    fi
67
 
}
68
 
 
69
 
do_stop(){
70
 
    ip link set dev "$BRIDGE" down
71
 
    for address in $PORT_ADDRESSES; do
72
 
        interface=`addrtoif "$address"`
73
 
        ip link set dev "$interface" down
74
 
        "$brctl" delif "$BRIDGE" "$interface"
75
 
    done
76
 
    "$brctl" delbr "$BRIDGE"
77
 
}
78
 
 
79
 
case "${MODE:-$1}" in
80
 
    start|stop)
81
 
        do_"${MODE:-$1}"
 
44
case "$1" in
 
45
    start)
 
46
        "$brctl" addbr "$BRIDGE"
 
47
        for address in $PORT_ADDRESSES; do
 
48
            interface=`addrtoif "$address"`
 
49
            "$brctl" addif "$BRIDGE" "$interface"
 
50
            ip link set dev "$interface" up
 
51
        done
 
52
        ip link set dev "$BRIDGE" up
 
53
        sleep "$DELAY"
 
54
        if [ -n "$IPADDRS" ]; then
 
55
            for ipaddr in $IPADDRS; do
 
56
                ip addr add "$ipaddr" dev "$BRIDGE"
 
57
            done
 
58
        fi
 
59
        if [ -n "$ROUTES" ]; then
 
60
            for route in $ROUTES; do
 
61
                ip route add "$route" dev "$BRIDGE"
 
62
            done
 
63
        fi
 
64
        ;;
 
65
    stop)
 
66
        ip link set dev "$BRIDGE" down
 
67
        for address in $PORT_ADDRESSES; do
 
68
            interface=`addrtoif "$address"`
 
69
            ip link set dev "$interface" down
 
70
            "$brctl" delif "$BRIDGE" "$interface"
 
71
        done
 
72
        "$brctl" delbr "$BRIDGE"
82
73
        ;;
83
74
    files)
84
75
        echo /bin/ip