nftables.spec

   1 #
   2 # Conditional build:
   3 %bcond_without  systemd         # without systemd unit
   4
   5 Summary:        Administration tool for packet filtering and classification
   6 Summary(pl.UTF-8):      Narzędzie administracyjne do filtrowania i klasyfikacji pakietów
   7 Name:           nftables
   8 Version:        0.9.9
   9 Release:        2
  10 License:        GPL v2
  11 Group:          Applications/Networking
  12 Source0:        https://netfilter.org/projects/nftables/files/%{name}-%{version}.tar.bz2
  13 # Source0-md5:  95bc3731a2e57d790482aac5bdd50c59
  14 Source1:        %{name}.service
  15 Source2:        %{name}.conf
  16 Patch0:         %{name}-python.patch
  17 URL:            https://netfilter.org/projects/nftables/
  18 BuildRequires:  asciidoc
  19 BuildRequires:  autoconf >= 2.61
  20 BuildRequires:  automake >= 1.6
  21 BuildRequires:  bison
  22 BuildRequires:  flex
  23 BuildRequires:  gmp-devel
  24 BuildRequires:  iptables-devel >= 1.6.1
  25 BuildRequires:  jansson-devel
  26 BuildRequires:  libmnl-devel >= 1.0.4
  27 BuildRequires:  libnftnl-devel >= 1.2.0
  28 BuildRequires:  libtool >= 2:2
  29 BuildRequires:  pkgconfig
  30 BuildRequires:  python-modules >= 1:2.5
  31 BuildRequires:  readline-devel
  32 BuildRequires:  rpm-pythonprov
  33 BuildRequires:  rpmbuild(macros) >= 1.644
  34 Requires:       iptables-libs >= 1.6.1
  35 Requires:       libmnl >= 1.0.4
  36 Requires:       libnftnl >= 1.2.0
  37 %{?with_systemd:Requires:       systemd-units >= 38}
  38 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  39
  40 %description
  41 nftables is the project that aims to replace the existing
  42 {ip,ip6,arp,eb}tables framework. Basically, this project provides a
  43 new packet filtering framework, a new userspace utility and also a
  44 compatibility layer for {ip,ip6}tables. nftables is built upon the
  45 building blocks of the Netfilter infrastructure such as the existing
  46 hooks, the connection tracking system, the userspace queueing
  47 component and the logging subsystem.
  48
  49 %description -l pl.UTF-8
  50 nftables to projekt mający na celu zastąpienie istniejącego szkieletu
  51 {ip,ip6,arp,eb}tables. Ten projekt przede wszystkim dostarcza nowy
  52 szkielet filtrowania, nowe narzędzie linii poleceń oraz warstwę
  53 zgodności dla {ip,ip6}tables. nftables jest zbudowane w oparciu o
  54 bloki tworzące infrastrukturę Netfilter, takie jak istniejące uchwyty,
  55 system śledzenia połączeń, komponent kolejkowania w przestrzeni
  56 użytkownika oraz podsystem logowania.
  57
  58 %package devel
  59 Summary:        Header file for nftables library
  60 Summary(pl.UTF-8):      Plik nagłówkowy biblioteki nftables
  61 Group:          Development/Libraries
  62 Requires:       %{name} = %{version}-%{release}
  63
  64 %description devel
  65 Header file for nftables library.
  66
  67 %description devel -l pl.UTF-8
  68 Plik nagłówkowy biblioteki nftables.
  69
  70 %package static
  71 Summary:        Static nftables library
  72 Summary(pl.UTF-8):      Statyczna biblioteka nftables
  73 Group:          Development/Libraries
  74 Requires:       %{name}-devel = %{version}-%{release}
  75
  76 %description static
  77 Static nftables library.
  78
  79 %description static -l pl.UTF-8
  80 Statyczna biblioteka nftables.
  81
  82 %package -n python-nftables
  83 Summary:        Python bindings for libnftables library
  84 Summary(pl.UTF-8):      Wiązania Pythona do biblioteki libnftables
  85 Group:          Libraries/Python
  86 Requires:       %{name} = %{version}-%{release}
  87
  88 %description -n python-nftables
  89 Python bindings for libnftables library.
  90
  91 %description -n python-nftables -l pl.UTF-8
  92 Wiązania Pythona do biblioteki libnftables.
  93
  94 %prep
  95 %setup -q
  96 %patch0 -p1
  97
  98 %build
  99 %{__libtoolize}
 100 %{__aclocal} -I m4
 101 %{__autoconf}
 102 %{__autoheader}
 103 %{__automake}
 104 %configure \
 105         --disable-silent-rules \
 106         --with-json \
 107         --with-xtables
 108
 109 %{__make}
 110
 111 %install
 112 rm -rf $RPM_BUILD_ROOT
 113
 114 install -d $RPM_BUILD_ROOT{/etc/sysconfig,%{systemdunitdir}}
 115
 116 %{__make} install \
 117         DESTDIR=$RPM_BUILD_ROOT
 118
 119 cp %{SOURCE2} $RPM_BUILD_ROOT/etc/sysconfig/nftables
 120 %{__sed} -i -e 's|@NFT@|%{_sbindir}/nft|' \
 121         $RPM_BUILD_ROOT/etc/sysconfig/nftables
 122
 123 %if %{with systemd}
 124 cp %{SOURCE1} $RPM_BUILD_ROOT%{systemdunitdir}
 125 %{__sed} -i -e '{
 126         s|@NFT@|%{_sbindir}/nft|
 127         s|@CONF@|/etc/sysconfig/nftables|
 128 }' \
 129         $RPM_BUILD_ROOT%{systemdunitdir}/%{name}.service
 130 %endif
 131
 132 # obsoleted by pkg-config
 133 %{__rm} $RPM_BUILD_ROOT%{_libdir}/libnftables.la
 134
 135 %py_postclean
 136
 137 %clean
 138 rm -rf $RPM_BUILD_ROOT
 139
 140 %post
 141 /sbin/ldconfig
 142 %{?with_systemd:%systemd_post %{name}.service}
 143
 144 %preun
 145 %{?with_systemd:%systemd_preun %{name}.service}
 146
 147 %postun
 148 /sbin/ldconfig
 149 %{?with_systemd:%systemd_reload}
 150
 151
 152 %files
 153 %defattr(644,root,root,755)
 154 %attr(755,root,root) %{_sbindir}/nft
 155 %dir %{_sysconfdir}/nftables
 156 %dir %{_sysconfdir}/nftables/osf
 157 %attr(740,root,root) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/nftables/osf/pf.os
 158 %attr(740,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/sysconfig/nftables
 159 %attr(755,root,root) %{_libdir}/libnftables.so.*.*.*
 160 %attr(755,root,root) %ghost %{_libdir}/libnftables.so.1
 161 %dir %{_datadir}/nftables
 162 %attr(740,root,root) %{_datadir}/nftables/all-in-one.nft
 163 %attr(740,root,root) %{_datadir}/nftables/arp-filter.nft
 164 %attr(740,root,root) %{_datadir}/nftables/bridge-filter.nft
 165 %attr(740,root,root) %{_datadir}/nftables/inet-filter.nft
 166 %attr(740,root,root) %{_datadir}/nftables/inet-nat.nft
 167 %attr(740,root,root) %{_datadir}/nftables/ipv4-filter.nft
 168 %attr(740,root,root) %{_datadir}/nftables/ipv4-mangle.nft
 169 %attr(740,root,root) %{_datadir}/nftables/ipv4-nat.nft
 170 %attr(740,root,root) %{_datadir}/nftables/ipv4-raw.nft
 171 %attr(740,root,root) %{_datadir}/nftables/ipv6-filter.nft
 172 %attr(740,root,root) %{_datadir}/nftables/ipv6-mangle.nft
 173 %attr(740,root,root) %{_datadir}/nftables/ipv6-nat.nft
 174 %attr(740,root,root) %{_datadir}/nftables/ipv6-raw.nft
 175 %attr(740,root,root) %{_datadir}/nftables/netdev-ingress.nft
 176 %doc %{_docdir}/nftables
 177 %{_mandir}/man5/libnftables-json.5*
 178 %{_mandir}/man8/nft.8*
 179 %{?with_systemd:%{systemdunitdir}/%{name}.service}
 180
 181 %files devel
 182 %defattr(644,root,root,755)
 183 %attr(755,root,root) %{_libdir}/libnftables.so
 184 %{_includedir}/nftables
 185 %{_pkgconfigdir}/libnftables.pc
 186 %{_mandir}/man3/libnftables.3*
 187
 188 %files static
 189 %defattr(644,root,root,755)
 190 %{_libdir}/libnftables.a
 191
 192 %files -n python-nftables
 193 %defattr(644,root,root,755)
 194 %dir %{py_sitedir}/nftables
 195 %{py_sitedir}/nftables/*.py[co]
 196 %{py_sitedir}/nftables/schema.json
 197 %{py_sitedir}/nftables-0.1-py*.egg-info