Beurteilung Programmcode, Wlan AP mit selbst geschriebenem Captive Portal in bash

sudo iptables -F # alle Forward Routen der iptables löschen

sudo iptables -t nat -A POSTROUTING -j MASQUERADE #maskierung
sudo sysctl -w net.ipv4.ip_forward=1 > /dev/null #weiterleitung
sudo iptables -A FORWARD -o eth0 -i wlan0 -j DROP #alles blocken

URLFILE=/home/pi/wlangeraete.txt # Liste der zugelassenen Wlan Geräte

while read line || [ "$line" != "" ] #Liste auslesen und mit dem Inhalt eine Forward Route erstellen  
do
ipaddr=$(echo $line | awk '{ print $1 }')  
macaddr=$(echo $line | awk '{ print $2 }')  
sudo iptables -I FORWARD -o eth0 -i wlan0 -s $ipaddr -m mac --mac-source $macaddr -j ACCEPT
done < $URLFILE

typeset -i jahrist=$(date +%g) # aktuelles Jahr im Format yy speichern

# date +%j gibt den tag des Jahres 1-365 als 3 Ziffern aus(z.b.: 007, 056, 244). folgende Fallunterscheidung entfernt die Nullen am Anfang.
if [ $(echo $(date +%j) | cut -c1-2) = 00 ]; then
    typeset -i datumist=$(echo $(date +%j) | cut -c3)
elif [ $(echo $(date +%j) | cut -c1) = 0 ]; then
    typeset -i datumist=$(echo $(date +%j) | cut -c2-3)
else
    typeset -i datumist=$(echo $(date +%j))
fi


URLFILE=/home/pi/wlangeraete.txt # Liste der zugelassenen Wlan Geräte

while read line || [ "$line" != "" ]  
do
    ipaddr=$(echo $line | awk '{ print $1 }') # ip aus wlangeraete.txt  
    macaddr=$(echo $line | awk '{ print $2 }') # mac aus wlangeraete.txt  
    typeset -i jahr=$(echo $line | awk '{ print $3 }') # jahr aus wlangeraete.txt  
    typeset -i datum=$(echo $line | awk '{ print $4 }') # tag aus wlangeraete.txt  
    ausdruck=$line

# Prüfen ob Client Zeit abgelaufen ist und ggf. aus Liste wlangeraete.txt löschen
    if [ $jahr -lt $jahrist ]; then
        sed -i '/'$ipaddr'/d' $URLFILE  
    elif [ $jahr = $jahrist ]; then
        if [ $datum -lt $datumist ]; then
            sed -i '/'$ipaddr'/d' $URLFILE  
        fi
    fi
done < $URLFILE

bash /home/pi/wlansysstart.sh # script um iptables zu aktualisieren

check=0 # variable für erfolgreiche Code Prüfung
URLFILE=/home/pi/codes.txt # Datei mit den Freischaltcodes

# prüfen ob der Code in der Datei enthalten ist
for i in `cat $URLFILE`; do
    if [ $3 = $i ]; then
        echo "Code check ok"  
        loeschen=$3 # Code zwischenspeichern um diesen am ende zu löschen
        check=1
    fi
done

# Code länge überprüfen mit Fehlerausgabe
laenge=$(expr length "$3")  
if [ $laenge != 8 ]; then
    echo "falsche code länge"  
    exit
fi

# Fehlerausgabe bei falschem Code
if [ $check != 1 ]; then
    echo "falcher code"  
    exit
fi


ipaddress="$1" # von PHP script übergebene IP-Adresse  
interface="$2" # von PHP script übergebenes Interface, in diesem Fall wlan0  

# ip Adresse validieren
function valid_ip(){
    local  ip=$1
    local  stat=1
 
    if [[ $ip =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then
        OIFS=$IFS
        IFS='.'  
        ip=($ip)
        IFS=$OIFS
        [[ ${ip[0]} -le 255 && ${ip[1]} -le 255 \
            && ${ip[2]} -le 255 && ${ip[3]} -le 255 ]]
        stat=$?
    fi
    return $stat
}
 
# wenn ip validiert, dann Mac ermitteln
if valid_ip $ipaddress; then
    result=$(/usr/sbin/arping -i $interface $ipaddress -c 6 | grep '('$ipaddress')' | grep index=0 | awk '{ print $4 }')  
    #echo $result;
fi


typeset -i jahr=$(date +%g) # aktuelles Jahr im Format yy speichern

# date +%j gibt die den tag des Jahres 1-365 als 3 Ziffern aus(z.b.: 007, 056, 244). folgende Fallunterscheidung entfernt die Nullen am Anfang.
if [ $(echo $(date +%j) | cut -c1-2) = 00 ]; then
    typeset -i datum=$(echo $(date +%j) | cut -c3)
elif [ $(echo $(date +%j) | cut -c1) = 0 ]; then
    typeset -i datum=$(echo $(date +%j) | cut -c2-3)
else
    typeset -i datum=$(echo $(date +%j))
fi

dauer=$(echo $3 | cut -c7-8) # die letzten 2 Ziffern des codes speichern

# ermittlung der Dauer der Freischaltung über die letzten 2 Ziffern
if [ $dauer = 01 ]; then
    echo "Dauer: 1 Tag"  
    datum+=1
elif [ $dauer = 07 ]; then
    echo "Dauer: 1 Woche"  
    datum+=7
elif [ $dauer = 30 ]; then
    echo "Dauer: 1 Monat"  
    datum+=30
elif [ $dauer = 00 ]; then
    echo "Dauer: 1 Jahr"  
    jahr+=1
elif [ $dauer = 99 ]; then
    echo "endless"  
    jahr=99
fi

# Falls die Tagesausgabe den Wert 365 übersteigt, wird ein Jahreswechsel gemacht
if [ $datum -gt 365 ]; then
    datum=$datum-365
    jahr+=1
fi

# Ermittlung des Client Namens, nur für die Übersicht
name=$(nmap -sP $ipaddress | grep 'scan report' | awk '{ print $5 }')  

# Fehler falls Client Name nicht ermittelt werden konnte
if [ -z $name ]; then
    echo "Error name: Freischaltung fehlgeschlagen. Bitte erneut versuchen"  
    exit
fi

# Fehler falls mac nicht ermittelt werden konnte
if [ -z $result ]; then
    echo "Error mac: Freischaltung fehlgeschlagen, Bitte erneut versuchen"  
    exit
fi

# Client Daten speichern
ausgabe=$ipaddress" "$result" "$jahr" "$datum" "$name  
echo $ausgabe >> /home/pi/wlangeraete.txt

# löschen des Codes
sed -i '/'$loeschen'/d' $URLFILE  

echo 'Freischaltung erfolgreich'  

sleep 1s
bash /home/pi/wlansysstart.sh