/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to network-hooks.d/bridge

  • Committer: Björn Påhlsson
  • Date: 2008-01-18 21:18:26 UTC
  • mto: This revision was merged to the branch mainline in revision 6.
  • Revision ID: belorn@legolas-20080118211826-5rbwo54l4bwim5x2
Client:
        [Working version in initrd for booting]
        Added #ifdef DEBUG statements through out the program
        Added support to keep bouth tcp and udp up at the same time
        Catching several more error return codes that was unchecked.
        Starts the Network interface during startup.
        Added support for entering password on console
        Added error handling, like looping until a password has been received.
        Added cleanup handling so console state is always restored
                
removed:
        Old server.cpp [see next version]
        Test certificates

Show diffs side-by-side

added added

removed removed

Lines of Context:
network-hooks.d/bridge
1
 
#!/bin/sh
2
 
#
3
 
# This is an example of a Mandos client network hook.  This hook
4
 
# brings up a bridge interface as specified in a separate
5
 
# configuration file.  To be used, this file and any needed
6
 
# configuration file(s) should be copied into the
7
 
# /etc/mandos/network-hooks.d directory.
8
 
# 
9
 
# Copyright © 2012 Teddy Hogeborn
10
 
# Copyright © 2012 Björn Påhlsson
11
 
# 
12
 
# Copying and distribution of this file, with or without modification,
13
 
# are permitted in any medium without royalty provided the copyright
14
 
# notice and this notice are preserved.  This file is offered as-is,
15
 
# without any warranty.
16
 
 
17
 
set -e
18
 
 
19
 
CONFIG="$MANDOSNETHOOKDIR/bridge.conf"
20
 
 
21
 
addrtoif(){
22
 
    grep -liFe "$1" /sys/class/net/*/address \
23
 
        | sed -e 's,.*/\([^/]*\)/[^/]*,\1,' -e "/^${BRIDGE}\$/d"
24
 
}
25
 
 
26
 
# Read config file, which must set "BRIDGE", "PORT_ADDRESSES", and
27
 
# optionally "IPADDRS" and "ROUTES".
28
 
if [ -e "$CONFIG" ]; then
29
 
    . "$CONFIG"
30
 
fi
31
 
 
32
 
if [ -z "$BRIDGE" -o -z "$PORT_ADDRESSES" ]; then
33
 
    exit
34
 
fi
35
 
 
36
 
if [ -n "$DEVICE" -a "$DEVICE" != "$BRIDGE" ]; then
37
 
    exit
38
 
fi
39
 
 
40
 
brctl="/sbin/brctl"
41
 
for b in "$brctl" /usr/sbin/brctl; do
42
 
    if [ -e "$b" ]; then
43
 
        brctl="$b"
44
 
        break
45
 
    fi
46
 
done
47
 
 
48
 
do_start(){
49
 
    "$brctl" addbr "$BRIDGE"
50
 
    for address in $PORT_ADDRESSES; do
51
 
        interface=`addrtoif "$address"`
52
 
        "$brctl" addif "$BRIDGE" "$interface"
53
 
        ip link set dev "$interface" up
54
 
    done
55
 
    ip link set dev "$BRIDGE" up
56
 
    sleep "${DELAY%%.*}"
57
 
    if [ -n "$IPADDRS" ]; then
58
 
        for ipaddr in $IPADDRS; do
59
 
            ip addr add "$ipaddr" dev "$BRIDGE"
60
 
        done
61
 
    fi
62
 
    if [ -n "$ROUTES" ]; then
63
 
        for route in $ROUTES; do
64
 
            ip route add "$route" dev "$BRIDGE"
65
 
        done
66
 
    fi
67
 
}
68
 
 
69
 
do_stop(){
70
 
    ip link set dev "$BRIDGE" down
71
 
    for address in $PORT_ADDRESSES; do
72
 
        interface=`addrtoif "$address"`
73
 
        ip link set dev "$interface" down
74
 
        "$brctl" delif "$BRIDGE" "$interface"
75
 
    done
76
 
    "$brctl" delbr "$BRIDGE"
77
 
}
78
 
 
79
 
case "${MODE:-$1}" in
80
 
    start|stop)
81
 
        do_"${MODE:-$1}"
82
 
        ;;
83
 
    files)
84
 
        echo /bin/ip
85
 
        echo "$brctl"
86
 
        ;;
87
 
    modules)
88
 
        echo bridge
89
 
        ;;
90
 
esac