]> git.openstreetmap.org Git - chef.git/blob - cookbooks/networking/definitions/firewall_rule.rb
Rework firewall rule handling
[chef.git] / cookbooks / networking / definitions / firewall_rule.rb
1 #
2 # Cookbook Name:: networking
3 # Definition:: firewall_rule
4 #
5 # Copyright 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 define :firewall_rule, :action => :accept do
21   rule = Hash[
22     :action => params[:action].to_s.upcase,
23     :source => params[:source],
24     :dest => params[:dest],
25     :proto => params[:proto],
26     :dest_ports => params[:dest_ports] || "-",
27     :source_ports => params[:source_ports] || "-",
28     :rate_limit => params[:rate_limit] || "-"
29   ]
30
31   if params[:family].nil?
32     node.default[:networking][:firewall][:inet] << rule
33     node.default[:networking][:firewall][:inet6] << rule
34   elsif params[:family].to_s == "inet"
35     node.default[:networking][:firewall][:inet] << rule
36   elsif params[:family].to_s == "inet6"
37     node.default[:networking][:firewall][:inet6] << rule
38   else
39     log "Unsupported network family" do
40       level :error
41     end
42   end
43 end