<?php
function genera () {

//	$file_in	= 	"/etc/sysconfig/scripts/SuSEfirewall2-custom"; 
//	$file_in	= 	"tmp/fw.new";
//	$file_out 	= 	"tmp/fw.new";
	$FW_conf = carica_conf ("Firewall");

	$FW 		= file ($FW_conf['file_in']);
	$prima 		= array ();
	$dopo 		= array ();
	$vecchie_u 	= array ();
	$vecchie_i 	= array ();
	$stato		= 0;

	foreach ($FW as $riga) {
		switch ($stato) {
			case 0:
				array_push($prima, $riga);
				if (preg_match('/# REGOLE DINAMICHE/', $riga)) $stato++;
			break;

			case 1:
				if (preg_match('/START (REGOLA-U\d+)/', $riga, $trovata)) array_push($vecchie_u, $trovata[1]);
				if (preg_match('/START (REGOLA-I\d+)/', $riga, $trovata)) array_push($vecchie_i, $trovata[1]);

				if (preg_match('/# FINE REGOLE DINAMICHE/', $riga)) {
					$stato++;
					array_push($dopo, $riga);
				}
			break;

			case 2:
				array_push($dopo, $riga);
			break;
		}


	}

	$nuove_ext 	= genera_ext ();

	$cancellare 	= array_diff($vecchie_u, $nuove_ext[0]);
	$aggiungere 	= array_diff($nuove_ext[0], $vecchie_u);

	foreach ($aggiungere as $regola) {
		exec ($nuove_ext[2][$regola]);
	}

	foreach ($cancellare as $regola) {
		elimina ($regola);
	}

	$new = array_merge($prima,$nuove_ext[1], $dopo);
	file_put_contents ($FW_conf['file_out'], $new, LOCK_EX);
	$comando = "sudo cp ".$FW_conf['file_out']." ".$FW_conf['file_in'];
	exec ($comando);
}

function genera_ext () {
	global $UTENTE, $DB_ID, $CONF, $FW_conf;


	$query = "	SELECT
				firewall_versoesterno_regole.id,
				firewall_versoesterno_regole.stato,
				firewall_versoesterno.proto,
				firewall_versoesterno.int_port,
				firewall_versoesterno.ext_port,
				proxy_pool.ip AS int_ip,
				firewall_macchine_ext.ip AS ext_ip
				
			FROM
				firewall_versoesterno_regole

			JOIN
				firewall_versoesterno
				ON
					firewall_versoesterno_regole.id_firewall_versoesterno = firewall_versoesterno.id
			JOIN
				firewall_macchine
				ON
					firewall_versoesterno.id_firewall_macchine = firewall_macchine.id
			JOIN
				proxy_pool
				ON
					firewall_macchine.id_proxy_pool = proxy_pool.id
			JOIN
				firewall_macchine_ext
				ON
					firewall_versoesterno.id_firewall_macchine_ext = firewall_macchine_ext.id


			WHERE
				firewall_versoesterno_regole.attivo = 1
				AND
				firewall_versoesterno_regole.stato > 0
			GROUP BY
				firewall_versoesterno_regole.id_firewall_versoesterno
	";

	$nomi 		= array ();
	$file 		= array ();
	$esegui 	= array ();

	$res = mysql_query( $query, $DB_ID );
	while ($dato = mysql_fetch_array ( $res )) {
				$id 		= $dato['id'];
				$proto 		= $dato['proto'];
				$stato 		= $dato['stato'];
				$int_port 	= $dato['int_port'];
				$ext_port 	= $dato['ext_port'];
				$int_ip 	= $dato['int_ip'];
				$ext_ip 	= $dato['ext_ip'];
				$portaIN	= $FW_conf['portaIN'];

				array_push($nomi, "REGOLA-U$id");

				if ($stato == 2) $perm = "PERMANENTE"; else $perm = "";
				if ($int_ip != "") { 
					$ipint1 = "-s $int_ip"; 
					$ipint2 = "-d $int_ip"; 
				} else {
					$ipint1 = "";
					$ipint2 = "";
				}
				if ($ext_ip != "") { 
					$ipext1 = "-d $ext_ip"; 
					$ipext2 = "-s $ext_ip"; 
				} else {
					$ipext1 = "";
					$ipext2 = "";
				}
				if ($int_port != "") {
					$ptint1 = "--sport $int_port"; 
					$ptint2 = "--dport $int_port"; 
				} else {
					$ptint1 = "";
					$ptint2 = "";
				}
				if ($ext_port != "") {
					$ptext1 = "--dport $ext_port"; 
					$ptext2 = "--sport $ext_port"; 
				} else {
					$ptext1 = "";
					$ptext2 = "";
				}

				$regola  = "### START REGOLA-U$id $perm ###\n";
				$regola .= "iptables -N REGOLA-U$id\n";
				$regola .= "iptables -I REGOLA-U$id -p $proto -o $portaIN $ipint1 $ptint1 $ipext1 $ptext1 -j ACCEPT\n";
				$regola .= "iptables -I REGOLA-U$id -p $proto -i $portaIN $ipint2 $ptint2 $ipext2 $ptext2 -j ACCEPT\n";
				$regola .= "iptables -I FORWARD -j REGOLA-U$id\n";
				$regola .= "### STOP REGOLA-U$id $perm ###\n";

				array_push($file, $regola);
				
				$regola  = "sudo iptables -N REGOLA-U$id; ";
				$regola .= "sudo iptables -I REGOLA-U$id -p $proto -o $portaIN $ipint1 $ptint1 $ipext1 $ptext1 -j ACCEPT; ";
				$regola .= "sudo iptables -I REGOLA-U$id -p $proto -i $portaIN $ipint2 $ptint2 $ipext2 $ptext2 -j ACCEPT; ";
				$regola .= "sudo iptables -I FORWARD -j REGOLA-U$id";

				$esegui['REGOLA-U'.$id] = $regola;

	}

	$ritorna[0] = $nomi;
	$ritorna[1] = $file;
	$ritorna[2] = $esegui;

	return $ritorna;
}

function elimina ($cerca) {

	exec ("sudo iptables -nL FORWARD --line-numbers | grep $cerca", $ritorno);
	foreach (array_reverse($ritorno) as $riga) {
		$pezzi = explode (" " , $riga);
		exec ("sudo iptables -D FORWARD ".$pezzi[0]);
		exec ("sudo iptables -F $cerca");
		exec ("sudo iptables -X $cerca");
	}
}

?>