Firewall profissional

#!/bin/sh

parse_f_input () {
  grep -v "#" $CONF_DIR/filter/input/* | grep -v "^$" | while read j
  do
    FI_IFACE_ENTRADA=`echo $j | awk -F, '{ print $1 }'`
    if [ ! -z $FI_IFACE_ENTRADA ]
    then
      FI_IFACE_ENTRADA="-i $FI_IFACE_ENTRADA"
    fi

    FI_PROTO=`echo $j | awk -F, '{print $2 }'`
    if [ ! -z $FI_PROTO ]
    then
      FI_PROTO="-p $FI_PROTO"
    else
      FI_PROTO="-p tcp"
    fi

    FI_IP_ORIGEM=`echo $j | awk -F, '{ print $3 }'`
    if [ ! -z $FI_IP_ORIGEM ]
    then
      FI_IP_ORIGEM="-s $FI_IP_ORIGEM"
    else
      FI_IP_ORIGEM="-s 0/0"
    fi

    FI_PORTA_ORIGEM=`echo $j | awk -F, '{ print $4 }'`
    if [ ! -z $FI_PORTA_ORIGEM ]
    then
      FI_PORTA_ORIGEM="--sport $FI_PORTA_ORIGEM"
    else
      FI_PORTA_ORIGEM="--sport 1024:"
    fi

    FI_IP_DEST=`echo $j | awk -F, '{ print $5 }'`
    if [ ! -z $FI_IP_DEST ]
    then
      FI_IP_DEST="-d $FI_IP_DEST"
    else
      FI_IP_DEST="-d 0/0"
    fi

    FI_PORTA_DEST=`echo $j | awk -F, '{ print $6 }'`
    if [ ! -z $FI_PORTA_DEST ]
    then
      FI_PORTA_DEST="--dport $FI_PORTA_DEST"
    fi

    FI_ACAO=`echo $j | awk -F, '{ print $7 }'`
    if [ -z $FI_ACAO ]
    then
      FI_ACAO="ACCEPT"
    fi

    if [ $DEBUG -eq 0 ]
    then
      $IPT -t filter -A INPUT $FI_IFACE_ENTRADA $FI_PROTO $FI_IP_ORIGEM $FI_PORTA_ORIGEM $FI_IP_DEST $FI_PORTA_DEST -j $FI_ACAO
    else
      echo $IPT -t filter -A INPUT $FI_IFACE_ENTRADA $FI_PROTO $FI_IP_ORIGEM $FI_PORTA_ORIGEM $FI_IP_DEST $FI_PORTA_DEST -j $FI_ACAO
    fi
  done
}