init/on-captive-portal

gehe zur Dokumentation dieser Datei

#!/bin/sh
#
# Dieses Skript wird nur ein einziges Mal nach einem Upgrade oder der Erstinstallation ausgefuehrt:
#   http://wiki.openwrt.org/doc/uci#defaults
#


. "${IPKG_INSTROOT:-}/usr/lib/opennet/on-helper.sh"


configure_free_zone() {
    local uci_prefix
    uci_prefix=$(find_first_uci_section "firewall" "zone" "name=$ZONE_FREE")
    # Zone existiert? Keine Aenderungen ...
    [ -n "$uci_prefix" ] && return 0
    uci_prefix=firewall.$(uci add firewall zone)
    uci set "$uci_prefix=zone"
    uci set "$uci_prefix.name=$ZONE_FREE"
    add_interface_to_zone "$ZONE_FREE" "$NETWORK_FREE"
    # wir lassen ein paar wenige Ports via nodogsplash zu
    uci set "$uci_prefix.input=REJECT"
    # ausgehende Pakete sind OK
    uci set "$uci_prefix.output=ACCEPT"
    # Verkehr aus dem opennet-Netz darf nicht in lokale oder tunnel-Netze
    uci set "$uci_prefix.forward=REJECT"
    # die Nutzer duerfen nie in lokale WANs, sondern lediglich in VPN-Tunnel hinein kommunizieren
    add_zone_forward "$ZONE_FREE" "$ZONE_TUNNEL"
    apply_changes firewall
}


init_captive_portal() {
    captive_portal_get_or_create_config >/dev/null
    apply_changes on-captive-portal
}


configure_free_network
configure_free_zone
init_captive_portal