firewall/redhat-linux-lib.pl

   1 # redhat-linux-lib.pl
   2 # Deal with redhat's /etc/sysconfig/iptables save file and startup script
   3
   4 &foreign_require("init", "init-lib.pl");
   5 $init_script = "$init::config{'init_dir'}/iptables";
   6
   7 # check_iptables()
   8 # Returns an error message if something is wrong with iptables on this system
   9 sub check_iptables
  10 {
  11 if (!-r $init_script) {
  12         return &text('redhat_escript', "<tt>$init_script</tt>");
  13         }
  14 return undef if ($gconfig{'os_type'} eq 'trustix-linux');
  15 return undef if ($gconfig{'os_type'} eq 'redhat-linux' &&
  16                  $gconfig{'os_version'} > 10);
  17 if (!$config{'done_check_iptables'}) {
  18         local $out = `$init_script status 2>&1`;
  19         if ($out !~ /table:|INPUT|FORWARD|OUTPUT|is\s+stopped|firewall\s+stopped/) {
  20                 return &text('redhat_eoutput',
  21                              "<tt>$init_script status</tt>");
  22                 }
  23         $config{'done_check_iptables'} = 1;
  24         &save_module_config();
  25         }
  26 return undef;
  27 }
  28
  29 $iptables_save_file = "/etc/sysconfig/iptables";
  30
  31 # apply_iptables()
  32 # Applies the current iptables configuration from the save file
  33 sub apply_iptables
  34 {
  35 local $out = &backquote_logged("cd / ; $init_script restart 2>&1");
  36 $out =~ s/\033[^m]+m//g;
  37 return $? || $out =~ /FAILED/ ? "<pre>$out</pre>" : undef;
  38 }
  39
  40 # unapply_iptables()
  41 # Writes the current iptables configuration to the save file
  42 sub unapply_iptables
  43 {
  44 $out = &backquote_logged("cd / ; $init_script save 2>&1 </dev/null");
  45 $out =~ s/\033[^m]+m//g;
  46 if ($? && $out =~ /usage/i) {
  47         # 'save' argument not supported .. call iptables-save manually
  48         return &iptables_save();
  49         }
  50 return $? || $out =~ /FAILED/ ? "<pre>$out</pre>" : undef;
  51 }
  52
  53 # started_at_boot()
  54 sub started_at_boot
  55 {
  56 return &init::action_status("iptables") == 2;
  57 }
  58
  59 sub enable_at_boot
  60 {
  61 &init::enable_at_boot("iptables");       # Assumes init script exists
  62 }
  63
  64 sub disable_at_boot
  65 {
  66 &init::disable_at_boot("iptables");
  67 }
  68
  69 1;
  70