#!/bin/sh
## Script Pessoal
#---- script de conexao PPPOE automatica no AP --
- #---- configuracoes do usuario -----
#---- usuario e senha para conexao PPPOE
usuario='usuario'
senha='senha'

#---- faixa de rede local do access point
rede='192.168.2.0/24'

#---- nome do dominio do servidor PPPOE
provedor='lsoft'
#-----------------------------------


#---- cria um arquivo para conexao PPPOE
rm /etc/script.sh

echo ' ' >> /etc/script.sh

route del default
route del default
ifconfig wlan0 0.0.0.0

#---- escreve o usuario e senha no arquivo chap-secrets
rm /etc/ppp/chap-secrets
echo '"'$usuario'" * "'$senha'"' >> /etc/ppp/chap-secrets

#---- escreve o usuario e senha no arquivo pap-secrets
rm /etc/ppp/pap-secrets
echo '"'$usuario'" * "'$senha'"' >> /etc/ppp/pap-secrets

#---- desliga qualquer processo pppd iniciado anteriormente
killall -9 pppd

#---- escreve as configuracoes do pppd (altere se for necessario conforme as configuracoes do seu provedor)
rm /etc/ppp/options

echo 'name "'$usuario'"' >> /etc/ppp/options


echo 'noauth' >> /etc/ppp/options
echo 'noipdefault' >> /etc/ppp/options
echo 'hide-password' >> /etc/ppp/options
echo 'defaultroute' >> /etc/ppp/options
echo 'persist' >> /etc/ppp/options
echo 'ipcp-accept-remote' >> /etc/ppp/options
echo 'ipcp-accept-local' >> /etc/ppp/options
echo 'nodetach' >> /etc/ppp/options
echo 'usepeerdns' >> /etc/ppp/options
echo 'mtu 1452' >> /etc/ppp/options
echo 'mru 1452' >> /etc/ppp/options
echo 'lcp-echo-interval 20' >> /etc/ppp/options
echo 'lcp-echo-failure 3' >> /etc/ppp/options
echo 'plugin rp-pppoe wlan0' >> /etc/ppp/options
echo 'rp_pppoe_service '$provedor >> /etc/ppp/options
echo 'plugin /etc/ppp/plugins/libplugin.a wlan0' >> /etc/ppp/options

#----- escreve o firewall para o AP compartilhar a conexao PPPOE com a rede local do proprio AP
#----- pode alterar o firewall conforme a necessidade do provedor ou do cliente
echo '#!/bin/sh' >> /etc/script.sh
echo '## Script Pessoal' >> /etc/script.sh
echo '#--- script gerado automaticamente -----' >> /etc/script.sh
echo 'iptables -F' >> /etc/script.sh
echo 'iptables -t nat -F' >> /etc/script.sh
echo 'iptables -P FORWARD DROP' >> /etc/script.sh
echo 'iptables -A INPUT -i lo -j ACCEPT' >> /etc/script.sh
echo 'iptables -A OUTPUT -o lo -j ACCEPT' >> /etc/script.sh
echo 'iptables -A FORWARD -s '$rede' -d 0/0 -j ACCEPT' >> /etc/script.sh
echo 'iptables -A FORWARD -s 0/0 -d '$rede' -mstate --state ESTABLISHED,RELATED -j ACCEPT' >> /etc/script.sh
echo 'iptables -t nat -A POSTROUTING -s '$rede' -d 0/0 -j MASQUERADE' >> /etc/script.sh

#---- bloquear portas de compartilhamento de arquivos entre a conexao PPPOE e o AP
echo 'iptables -A INPUT -p tcp --dport 137 -j DROP' >> /etc/script.sh
echo 'iptables -A INPUT -p tcp --dport 138 -j DROP' >> /etc/script.sh
echo 'iptables -A INPUT -p tcp --dport 139 -j DROP' >> /etc/script.sh
echo 'iptables -A INPUT -p tcp --dport 443 -j DROP' >> /etc/script.sh
echo 'iptables -A INPUT -p udp --dport 137 -j DROP' >> /etc/script.sh
echo 'iptables -A INPUT -p udp --dport 138 -j DROP' >> /etc/script.sh
echo 'iptables -A INPUT -p udp --dport 139 -j DROP' >> /etc/script.sh
echo 'iptables -A INPUT -p udp --dport 443 -j DROP' >> /etc/script.sh
chmod 777 /etc/script.sh

#---- executa a discagem PPPOE
pppd &

#---- aguardar 15 segundos enquanto o PPPOE eh discado
sleep 15

#---- executa o script do firewall que foi escrito por este script personalizado
sh /etc/script.sh

#---- fim do script de conexao PPPOE ----