/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to network-hooks.d/bridge

  • Committer: Björn Påhlsson
  • Date: 2008-07-20 02:52:20 UTC
  • Revision ID: belorn@braxen-20080720025220-r5u0388uy9iu23h6
Added following support:
Pluginbased client handler
rewritten Mandos client
       Avahi instead of udp server discovery
       openpgp encrypted key support
Passprompt stand alone application for direct console input
Added logging for Mandos server

Show diffs side-by-side

added added

removed removed

Lines of Context:
network-hooks.d/bridge
1
 
#!/bin/sh
2
 
#
3
 
# This is an example of a Mandos client network hook.  This hook
4
 
# brings up a bridge interface as specified in a separate
5
 
# configuration file.  To be used, this file and any needed
6
 
# configuration file(s) should be copied into the
7
 
# /etc/mandos/network-hooks.d directory.
8
 
# 
9
 
# Copying and distribution of this file, with or without modification,
10
 
# are permitted in any medium without royalty provided the copyright
11
 
# notice and this notice are preserved.  This file is offered as-is,
12
 
# without any warranty.
13
 
 
14
 
set -e
15
 
 
16
 
CONFIG="$MANDOSNETHOOKDIR/bridge.conf"
17
 
 
18
 
addrtoif(){
19
 
    grep -liFe "$1" /sys/class/net/*/address | sed -e 's,.*/\([^/]*\)/[^/]*,\1,'
20
 
}
21
 
 
22
 
# Read config file, which must set "BRIDGE", "PORT_ADDRESSES", and
23
 
# optionally "IPADDRS" and "ROUTES".
24
 
if [ -e "$CONFIG" ]; then
25
 
    . "$CONFIG"
26
 
fi
27
 
 
28
 
if [ -z "$BRIDGE" -o -z "$PORT_ADDRESSES" ]; then
29
 
    exit
30
 
fi
31
 
 
32
 
if [ -n "$DEVICE" -a "$DEVICE" != "$BRIDGE" ]; then
33
 
    exit
34
 
fi
35
 
 
36
 
for b in /sbin/brctl /usr/sbin/brctl; do
37
 
    if [ -e "$b" ]; then
38
 
        brctl="$b"
39
 
        break
40
 
    fi
41
 
done
42
 
 
43
 
case "$1" in
44
 
    start)
45
 
        "$brctl" addbr "$BRIDGE"
46
 
        for address in $PORT_ADDRESSES; do
47
 
            interface=`addrtoif "$address"`
48
 
            "$brctl" addif "$BRIDGE" "$interface"
49
 
            ip link set dev "$interface" up
50
 
        done
51
 
        ip link set dev "$BRIDGE" up
52
 
        sleep "$DELAY"
53
 
        if [ -n "$IPADDRS" ]; then
54
 
            for ipaddr in $IPADDRS; do
55
 
                ip addr add "$ipaddr" dev "$BRIDGE"
56
 
            done
57
 
        fi
58
 
        if [ -n "$ROUTES" ]; then
59
 
            for route in $ROUTES; do
60
 
                ip route add "$route" dev "$BRIDGE"
61
 
            done
62
 
        fi
63
 
        ;;
64
 
    stop)
65
 
        ip link set dev "$BRIDGE" down
66
 
        for address in $PORT_ADDRESSES; do
67
 
            interface=`addrtoif "$address"`
68
 
            ip link set dev "$interface" down
69
 
            "$brctl" delif "$BRIDGE" "$interface"
70
 
        done
71
 
        "$brctl" delbr "$BRIDGE"
72
 
        ;;
73
 
    files)
74
 
        echo /bin/ip
75
 
        echo "$brctl"
76
 
        ;;
77
 
    modules)
78
 
        echo bridge
79
 
        ;;
80
 
esac