9dc591a537334c5a18f1b3d63ecfd1aff379e34e
[chef.git] / cookbooks / networking / definitions / firewall_rule.rb
1 #
2 # Cookbook Name:: networking
3 # Definition:: firewall_rule
4 #
5 # Copyright 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 define :firewall_rule, :action => :accept do
21   rule = Hash[
22     :action => params[:action].to_s.upcase,
23     :source => params[:source],
24     :dest => params[:dest],
25     :proto => params[:proto],
26     :dest_ports => params[:dest_ports] || "-",
27     :source_ports => params[:source_ports] || "-",
28     :rate_limit => params[:rate_limit] || "-",
29     :connection_limit => params[:connection_limit] || "-",
30     :helper => params[:helper] || "-"
31   ]
32
33   if params[:family].nil?
34     node.default[:networking][:firewall][:inet] << rule
35     node.default[:networking][:firewall][:inet6] << rule
36   elsif params[:family].to_s == "inet"
37     node.default[:networking][:firewall][:inet] << rule
38   elsif params[:family].to_s == "inet6"
39     node.default[:networking][:firewall][:inet6] << rule
40   else
41     log "Unsupported network family" do
42       level :error
43     end
44   end
45 end