Firewall profissional

#!/bin/sh

parse_f_output () {
  grep -v "#" $CONF_DIR/filter/output/* | grep -v "^$" | while read j
  do
    FO_IFACE_SAIDA=`echo $j | awk -F, '{ print $1 }'`
    if [ ! -z $FO_IFACE_SAIDA ]
    then
      FO_IFACE_SAIDA="-o $FO_IFACE_SAIDA"
    fi

    FO_PROTO=`echo $j | awk -F, '{print $2 }'`
    if [ ! -z $FO_PROTO ]
    then
      FO_PROTO="-p $FO_PROTO"
    else
      FO_PROTO="-p tcp"
    fi

    FO_IP_ORIGEM=`echo $j | awk -F, '{ print $3 }'`
    if [ ! -z $FO_IP_ORIGEM ]
    then
      FO_IP_ORIGEM="-s $FO_IP_ORIGEM"
    else
      FO_IP_ORIGEM="-s 0/0"
    fi

    FO_PORTA_ORIGEM=`echo $j | awk -F, '{ print $4 }'`
    if [ ! -z $FO_PORTA_ORIGEM ]
    then
      FO_PORTA_ORIGEM="--sport $FO_PORTA_ORIGEM"
    else
      FO_PORTA_ORIGEM="--sport 1024:"
    fi

    FO_IP_DEST=`echo $j | awk -F, '{ print $5 }'`
    if [ ! -z $FO_IP_DEST ]
    then
      FO_IP_DEST="-d $FO_IP_DEST"
    else
      FO_IP_DEST="-d 0/0"
    fi

    FO_PORTA_DEST=`echo $j | awk -F, '{ print $6 }'`
    if [ ! -z $FO_PORTA_DEST ]
    then
      FO_PORTA_DEST="--dport $FO_PORTA_DEST"
    fi

    FO_ACAO=`echo $j | awk -F, '{ print $7 }'`
    if [ -z $FO_ACAO ]
    then
      FO_ACAO="ACCEPT"
    fi

    if [ $DEBUG -eq 0 ]
    then
      $IPT -t filter -A OUTPUT $FO_IFACE_SAIDA $FO_PROTO $FO_IP_ORIGEM $FO_PORTA_ORIGEM $FO_IP_DEST $FO_PORTA_DEST -j $FO_ACAO
    else
      echo $IPT -t filter -A OUTPUT $FO_IFACE_SAIDA $FO_PROTO $FO_IP_ORIGEM $FO_PORTA_ORIGEM $FO_IP_DEST $FO_PORTA_DEST -j $FO_ACAO
    fi
  done
}