pfSense Shell: aplique modificação de configuração sem reinicializar

Question

Atualmente, estou tentando editar a configuração de um pfSense em produção com o shell pfSsh.php. Ao usar o shell pfSsh.php eu sou capaz de modificar a configuração, mas uma vez que eu escrevo, não é t aplicado ao sistema.

Existe uma maneira de forçar um recarregamento de configuração sem reinicializar todo o sistema?

pfSense shell: $newIp['mode'] = 'ipalias';
pfSense shell: $newIp['interface'] = 'wan';
pfSense shell: $newIp['descr'] = 'vip1';
pfSense shell: $newIp['type'] = 'single';
pfSense shell: $newIp['subnet_bits'] = 24;
pfSense shell: $newIp['subnet'] = '192.168.0.241';
pfSense shell: $config['virtualip']['vip'][] = $newIp;
pfSense shell: parse_config(true);
pfSense shell: write_config();
pfSense shell: exec;

Se eu imprimir a configuração, posso ver que o vip foi adicionado:

     [virtualip] => Array
       (
           [vip] => Array
               (
                   [0] => Array
                       (
                           [mode] => ipalias
                           [interface] => wan
                           [uniqid] => 578aa9852a7bf
                           [descr] => test
                           [type] => single
                           [subnet_bits] => 24
                           [subnet] => 192.168.0.239
                       )

                   [1] => Array
                       (
                           [mode] => ipalias
                           [interface] => wan
                           [descr] => Unused IP
                           [type] => single
                           [subnet_bits] => 24
                           [subnet] => 192.168.0.241

Mas no sistema, o vip não é adicionado até que eu reinicie:

[2.3.1-RELEASE][[email protected]]/root: ifconfig
em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
       options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
       ether 00:0c:29:22:55:0b
       inet6 fe80::20c:29ff:fe22:550b%em0 prefixlen 64 scopeid 0x1
       inet 192.168.0.240 netmask 0xffffff00 broadcast 192.168.0.255

EDITAR:

Graças a Chris, usei o método interface_ipalias_configure que funcionava como esperado. Eu coloquei um exemplo de looping simples que adiciona vários vips de 192.168.0.74 a 79 para um VIP CARP, se puder ajudar alguém.

Este script php é escrito / etc / phpshellsessions / myscript e executado através do comando "pfSsh.php playback myscript" em um console remoto como administrador.

$vipPrefix = '192.168.0.';
$vipNetmask = '24';

foreach($config['virtualip']['vip'] as $k => $value) {
   $tmp[] = $value['subnet'];
}

end($config['virtualip']['vip']);

$vID = key($config['virtualip']['vip']);

for ($i = 74; $i < 80; $i++) {

    $byte = strval($i);

    if ( ! in_array( $vipPrefix.$byte , $tmp )) {

        $vID++;
        $newIp['mode'] = 'ipalias';
        $newIp['interface'] = '_vip57cc61f85d2c8';
        $newIp['descr'] = $vipPrefix.$byte;
        $newIp['type'] = 'single';
        $newIp['subnet_bits'] = $vipNetmask;
        $newIp['subnet'] = $vipPrefix.$byte;
        $newIp['uniqid'] = uniqid();
        $config['virtualip']['vip'][$vID] = $newIp;
        parse_config(true);
        write_config();
        interface_ipalias_configure($config['virtualip']['vip'][$vID]);
    }
}

print_r($config['virtualip']['vip']);

exec;

    

Answer 1

O que você está fazendo lá é apenas mudar a configuração. Isso está correto, mas você precisa aplicar essas mudanças.

Para o caso de VIPs, verifique o que o firewall_virtual_ip.php faz quando você aplica as alterações. link

Faça isso no seu código depois de fazer o write_config.