#!/bin/bash

is_running=$(sudo firewalld-cmd --state | wc -l)
if[$is_running]
then

  firewallOn

else

  echo "firewalld non attivo, mo te lo appizzo io"
  sudo apt-get install firewalld
  sudo systemctl enable firewalld
  sudo systemctl start firewalld

fi


function firewallOn{
  read -p "inserisci indirizzo ip da accettare" ip_acc
  read -p "inserisci porta da accettare" port_acc
  read -p "inserisci porta da rifiutare" port_deny
  read -p "inserisci indirizzo ip da rifiutare" ip_deny

  #abilito la porta
  sudo firewall-cmd --add-port=$port_acc/tcp --permanent

  #disabilito la porta
  sudo firewall-cmd --zone=public --remove-port=$port_deny/tcp
  sudo firewall-cmd --runtime-to-permanent
  sudo firewall-cmd --reload

  #stampo le porte attive
  sudo firewall-cmd --list-port

  #stampo i servizi disabilitati
  systemctl list-unit-files --state=disabled

  #stampare le rich-rules
  sudo firewall-cmd --list-all-zones

}