# by KIPA :-)
# Jakie IP ma dany komputer na podstawie hosts.
#
# zwraca IP

i=8   # --- nr linii od której zaliczać hosts
s=3   # --- ile pustych lini na stop

. /etc/system.cfg

f=$s  # --- liczenie pustych lini od nowa
while [ "$f" -gt 0 ]; do   # --- do odczytu tylu pustych ile podaje stop
  i=$(expr $i + 1)   # --- nastepna linia
  l=`sed -n $i,//l /etc/hosts`   # --- czytaj linie
  [ "$l" ] || f=$(expr $f - 1)   # --- zalicz pusta
  ii=0  # --- wyzeruj licznik wyrazow
  for w in $l; do   # --- wyrazy w linii
    ii=$(expr $ii + 1)  # --- kolejny wyraz
    case $ii in
    1)
      # --- nr IP
      [ "$w" = "#" ] && ii=3  # --- przeskocz komentarz
      if [ "$w" -eq "$NETWORK1" ]; then else ii=3; fi  # --- przeskocz inne IP
      komp=$w
      ;;
    2)
      # --- nazwa kompa
      if [ "$1" = $w ]; then
        echo $komp
      fi
      f=$s  # --- pełna wartosc stop, linia niepusta
      ;;
    esac
  done
done

# by KIPA :-)
# Ile dany komputer ma otwartych połączeń w sieci.
#
# zwraca ilosc_połączeń

if [ $1 ]; then
 ii=0
 l_komp=0
 for i in `ipfwadm -Mln`; do
   ii=$(expr $ii + 1)
   case $ii in
     3)
       if [ "$i" = $1 ]; then
         l_komp=$(expr $l_komp + 1)
       fi
       ii=0
       ;;
   esac
 done

 # wynik sprawdzenia $l_komp
 echo $l_komp
else
  echo "Brak IP lub nazwy komputera"
fi

# --- Wyświetla na podstawie /etc/hosts
# czytanego linijka po linijce
# ilość otwartych połączeń w danej chwili
# by Kipa :-)

i=8   # --- nr linii od której zaliczać hosts
s=3   # --- ile pustych lini na stop

. /etc/system.cfg

f=$s  # --- liczenie pustych lini od nowa
while [ "$f" -gt 0 ]; do   # --- do odczytu tylu pustych ile podaje stop
  i=$(expr $i + 1)   # --- nastepna linia
  l=`sed -n $i,//l /etc/hosts`   # --- czytaj linie
  [ "$l" ] || f=$(expr $f - 1)   # --- zalicz pusta
  ii=0  # --- wyzeruj licznik wyrazow
  for w in $l; do   # --- wyrazy w linii
    ii=$(expr $ii + 1)  # --- kolejny wyraz
    case $ii in
    1)
      # --- nr IP
      [ "$w" = "#" ] && ii=3  # --- przeskocz komentarz
      if [ "$w" -eq "$NETWORK1" ]; then else ii=3; fi  # --- przeskocz inne IP
      ls=`f_ilesock $w`
      ;;
    2)
      # --- nazwa kompa
      komp=$w
      if [ "$ls" -gt 0 ]; then
        echo "$komp    - $ls połączeń"
      fi
      f=$s  # --- pełna wartosc stop, linia niepusta
      ;;
    esac
  done
done

# by KIPA :-)
# czasowo blokuje kompa - ochrona sieci.
# parametr $1 - nazwa kompa
# parametr $2 - czas blokowania
# parametr $3 - ile połączeń

# ustalenie wartości domyślnych
if [ "$2" ]; then
  t_user=$2
else
  t_user=360
fi

if [ $1 ]; then
 T=`/bin/date +%X"  "%d.%m.%Y`

 echo "$T   $1       $3 połączeń     blok na $2 sek.">>/mnt/router/log/blok
 f_blok $1 on 2>/dev/null

 sleep $2
 f_blok $1 2>/dev/null

fi

for komp in `cat /etc/kaza.komp`; do
  ip=`f_ip $komp`
  ls=`f_ilesock $ip`
  if [ "$ls" -gt 50 ]; then
    fork f_tblok $komp 360 $ls  2>/dev/null
  fi
done

#
# Przekierowanie pakietów z podanego IP na port servera 85.
# w celu wyświetlenia komunikatu.
#
blokuj() {
  if [ "$2" ];then
    par="-i"
  else
    par="-d"
  fi
  # $1 oznacza IP lub nazwe kompa
    ipfwadm -I $par accept -b -S $1 -P tcp -r 85  2>/dev/null
    # jeżeli ma być jakaś zewnętrzna sieć dostępna
    ipfwadm -I $par accept -b -S $1 -P tcp -D <adres_dostępnej_sieci>/<nr_maski>  2>/dev/null
}

if [ $1 ]; then
  blokuj $1
  if [ $2 ]; then
    blokuj $1 $2
    echo "Zablokowano $1 z komunikatem"
  else
    echo "Odblokowano $1 po ostrzeżeniu"
  fi
else
  echo "Brak IP lub nazwy komputera"
fi