init/on-captive-portal

gehe zur Dokumentation dieser Datei

#!/bin/sh
#
# Dieses Skript wird nur ein einziges Mal nach einem Upgrade oder der Erstinstallation ausgefuehrt:
#   http://wiki.openwrt.org/doc/uci#defaults
#


# shellcheck source=opennet/packages/on-core/files/usr/lib/opennet/on-helper.sh
. "${IPKG_INSTROOT:-}/usr/lib/opennet/on-helper.sh"


configure_free_zone() {
    local uci_prefix
    uci_prefix=$(find_first_uci_section "firewall" "zone" "name=$ZONE_FREE")
    # Zone existiert? Keine Aenderungen ...
    [ -z "$uci_prefix" ] && {
        uci_prefix=firewall.$(uci add firewall zone)
        uci set "$uci_prefix=zone"
        uci set "$uci_prefix.name=$ZONE_FREE"
        add_interface_to_zone "$ZONE_FREE" "$NETWORK_FREE"
        # keine Zugriffe aus dem offenen Netz heraus
        uci set "$uci_prefix.input=REJECT"
        # ausgehende Pakete sind OK
        uci set "$uci_prefix.output=ACCEPT"
        # Verkehr aus dem opennet-Netz darf nicht in lokale oder tunnel-Netze
        uci set "$uci_prefix.forward=REJECT"
        # die Nutzer duerfen nie in lokale WANs, sondern lediglich in VPN-Tunnel hinein kommunizieren
        add_zone_forward "$ZONE_FREE" "$ZONE_TUNNEL"
    }
    # erlaube DHCP und DNS
    uci_prefix=$(find_first_uci_section "firewall" "rule" "name=on-free-services" "src=$ZONE_FREE" "target=ACCEPT")
    [ -z "$uci_prefix" ] && {
        uci_prefix="firewall.$(uci add "firewall" "rule")"
        uci set "${uci_prefix}.proto=tcpudp"
        uci set "${uci_prefix}.dest_port=53 67"
        uci set "${uci_prefix}.src=$ZONE_FREE"
        uci set "${uci_prefix}.target=ACCEPT"
        uci set "${uci_prefix}.name=on-free-services"
        uci set "${uci_prefix}.enabled=1"
    }
    apply_changes firewall
}


configure_free_network
configure_free_zone
apply_changes on-captive-portal