Feature: Multi-Distro Firewall-Support für HomeIP Updater

Improvement:
- homeip-updater.sh: Firewall-Autodetection (ufw/firewalld/iptables)
- README-HOMEIP.md: Firewall-Support Tabelle + technische Details
- install.sh: dnsutils zu apt-Paketen hinzugefügt

Multi-Distro kompatibel:
  ✅ Ubuntu/Debian (ufw)
  ✅ Fedora/RHEL (firewalld)
  ✅ Arch/Manjaro (iptables)
  ✅ openSUSE (firewalld)

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

.claude/settings.local.json

@@ -13,7 +13,8 @@
       "Bash(python3 -m py_compile bot/*.py)",
       "Bash(awk '{print \"Datei: \" $1 \" Größe: \" $5 \" Bytes\"}')",
       "Bash(grep -oE '\\\\b\\([0-9]{1,3}\\\\.\\){3}[0-9]{1,3}\\\\b')",
-      "Bash(git commit -m 'Bugfix: Clownfischserver HomeIP Updater – Fehlerbehandlung & Fallbacks *)"
+      "Bash(git commit -m 'Bugfix: Clownfischserver HomeIP Updater – Fehlerbehandlung & Fallbacks *)",
+      "Bash(git commit -m 'Feature: Multi-Distro Firewall-Support für HomeIP Updater *)"
     ]
   }
 }

scripts/README-HOMEIP.md

@@ -2,6 +2,8 @@
 
 Automatische SSH-Freigabe für deine Home-IP – ohne Port-Knocking.
 
+**Multi-Distro Support:** ✅ Ubuntu/Debian (ufw) | ✅ Fedora/RHEL (firewalld) | ✅ Arch/Manjaro (iptables) | ✅ openSUSE (firewalld)
+
 ## Wie es funktioniert
 
 1. **Installation:** `install.sh` fragt nach deiner myfritz-Adresse
@@ -9,6 +11,18 @@ Automatische SSH-Freigabe für deine Home-IP – ohne Port-Knocking.
 3. **DNS-Auflösung:** Löst `vorname.myfritz.net` auf
 4. **UFW-Update:** Aktualisiert die Firewall-Regel wenn IP sich ändert
 
+## Multi-Distro Firewall-Support
+
+| Distribution | Firewall | Support |
+|--------------|----------|---------|
+| Ubuntu/Debian | `ufw` | ✅ Vollständig |
+| Fedora/RHEL/CentOS | `firewalld` | ✅ Vollständig |
+| Arch/Manjaro | `iptables` | ✅ Vollständig |
+| openSUSE | `firewalld` | ✅ Vollständig |
+| Alpine | `ufw`/`iptables` | ✅ Fallback |
+
+**Automatische Erkennung:** Das Script erkennt die aktive Firewall zur Laufzeit und nutzt die entsprechenden Kommandos.
+
 ## Setup während Installation
 
 ```bash
@@ -26,6 +40,7 @@ Das Script wird dann automatisch:
 - In `/opt/clownfischserver/scripts/` installiert
 - Executable gemacht
 - In `root`-Crontab als 5-Minuten-Job eingetragen
+- **Firewall automatisch erkannt** (ufw/firewalld/iptables)
 
 ## Manuelle Verwaltung
 
@@ -129,6 +144,26 @@ sudo ufw allow from 1.2.3.4 to any port 22 comment "clownfischserver-homeip-test
 sudo journalctl -u ufw -n 20
 ```
 
+## Technische Details – Firewall-Kommandos
+
+### ufw (Ubuntu/Debian)
+```bash
+ufw allow from 192.168.1.100 to any port 22 comment "clownfischserver-homeip-vorname.myfritz.net"
+ufw delete allow from 192.168.1.100 to any port 22
+```
+
+### firewalld (Fedora/openSUSE)
+```bash
+firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.1.100' port protocol='tcp' port='22' accept"
+firewall-cmd --reload
+```
+
+### iptables (Arch/Manjaro)
+```bash
+iptables -I INPUT -s 192.168.1.100 -p tcp --dport 22 -j ACCEPT
+iptables -D INPUT -s 192.168.1.100 -p tcp --dport 22 -j ACCEPT
+```
+
 ---
 
-**Script-Info:** Clownfischserver v0.5.0+ | GPL-3.0
+**Script-Info:** Clownfischserver v0.5.0+ | GPL-3.0 | Multi-Distro Support

scripts/clownfischserver-homeip-updater.sh

@@ -3,6 +3,7 @@
 # 🐠 Clownfischserver HomeIP Updater
 # Version: v0.5.0
 # Purpose: Automatisch die Home-IP aktualisieren (alle 5 Min via Cron)
+# Multi-Distro: ufw (Ubuntu/Debian), firewalld (Fedora/openSUSE), iptables (Arch)
 # Author:  Mehlzoerwer-Claude
 # License: GPL-3.0
 # =============================================================================
@@ -22,6 +23,22 @@ log_error() {
     echo "[$(date '+%Y-%m-%d %H:%M:%S')] ERROR: $*" >> "$LOG_FILE"
 }
 
+# Erkenne welche Firewall aktiv ist
+detect_firewall() {
+    if systemctl is-active --quiet ufw 2>/dev/null; then
+        echo "ufw"
+    elif systemctl is-active --quiet firewalld 2>/dev/null; then
+        echo "firewalld"
+    elif command -v iptables &>/dev/null; then
+        echo "iptables"
+    else
+        echo "unknown"
+    fi
+}
+
+FIREWALL=$(detect_firewall)
+log "Firewall erkannt: $FIREWALL"
+
 # Prüfe ob .env existiert
 if [[ ! -f "$ENV_FILE" ]]; then
     log_error ".env nicht gefunden: $ENV_FILE"
@@ -71,29 +88,81 @@ if [[ "$NEW_IP" == "$OLD_IP" ]] && [[ -n "$OLD_IP" ]]; then
 fi
 
 # IP hat sich geändert oder ist neue Installation
-log "IP-Änderung erkannt! Updating ufw rules..."
+log "IP-Änderung erkannt! Aktualisiere Firewall-Regeln..."
 
-# Entferne alte Regel falls vorhanden (mit y bestätigen für Cron)
-if [[ -n "$OLD_IP" ]]; then
-    # Prüfe ob Regel existiert
-    if ufw status numbered | grep -qE "22.*ALLOW.*FROM\s+$OLD_IP"; then
-        # Löschen mit 'y' autom. bestätigen
-        echo "y" | ufw delete allow from "$OLD_IP" to any port 22 >> "$LOG_FILE" 2>&1
-        log "Alte Regel entfernt: allow from $OLD_IP to port 22"
+# Firewall-spezifische Funktionen
+remove_ufw_rule() {
+    if ufw status numbered | grep -qE "22.*ALLOW.*FROM\s+$1"; then
+        echo "y" | ufw delete allow from "$1" to any port 22 >> "$LOG_FILE" 2>&1
+        log "UFW: Alte Regel entfernt: allow from $1 to port 22"
     fi
+}
+
+add_ufw_rule() {
+    ufw allow from "$1" to any port 22 comment "clownfischserver-homeip-$MYFRITZ_DOMAIN" >> "$LOG_FILE" 2>&1
+    log "UFW: Neue Regel hinzugefügt: allow from $1 to port 22"
+}
+
+remove_firewalld_rule() {
+    firewall-cmd --permanent --remove-rich-rule="rule family='ipv4' source address='$1' port protocol='tcp' port='22' accept" >> "$LOG_FILE" 2>&1
+    log "firewalld: Alte Regel entfernt: source address $1 port 22"
+}
+
+add_firewalld_rule() {
+    firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='$1' port protocol='tcp' port='22' accept" >> "$LOG_FILE" 2>&1
+    firewall-cmd --reload >> "$LOG_FILE" 2>&1
+    log "firewalld: Neue Regel hinzugefügt: source address $1 port 22"
+}
+
+remove_iptables_rule() {
+    iptables -D INPUT -s "$1" -p tcp --dport 22 -j ACCEPT 2>> "$LOG_FILE" || true
+    log "iptables: Alte Regel entfernt: source $1 port 22"
+}
+
+add_iptables_rule() {
+    iptables -I INPUT -s "$1" -p tcp --dport 22 -j ACCEPT >> "$LOG_FILE" 2>&1
+    log "iptables: Neue Regel hinzugefügt: source $1 port 22"
+}
+
+# Entferne alte Regel falls vorhanden
+if [[ -n "$OLD_IP" ]]; then
+    case "$FIREWALL" in
+        ufw)      remove_ufw_rule "$OLD_IP" ;;
+        firewalld) remove_firewalld_rule "$OLD_IP" ;;
+        iptables) remove_iptables_rule "$OLD_IP" ;;
+        *)        log_error "Unbekannte Firewall: $FIREWALL" && exit 1 ;;
+    esac
 fi
 
 # Füge neue Regel hinzu
-if ufw allow from "$NEW_IP" to any port 22 comment "clownfischserver-homeip-$MYFRITZ_DOMAIN" >> "$LOG_FILE" 2>&1; then
-    log "Neue Regel hinzugefügt: allow from $NEW_IP to port 22"
-else
-    log_error "ufw Regel konnte nicht hinzugefügt werden"
-    exit 1
-fi
+case "$FIREWALL" in
+    ufw)
+        if ! add_ufw_rule "$NEW_IP"; then
+            log_error "UFW: Regel konnte nicht hinzugefügt werden"
+            exit 1
+        fi
+        ;;
+    firewalld)
+        if ! add_firewalld_rule "$NEW_IP"; then
+            log_error "firewalld: Regel konnte nicht hinzugefügt werden"
+            exit 1
+        fi
+        ;;
+    iptables)
+        if ! add_iptables_rule "$NEW_IP"; then
+            log_error "iptables: Regel konnte nicht hinzugefügt werden"
+            exit 1
+        fi
+        ;;
+    *)
+        log_error "Unbekannte Firewall: $FIREWALL"
+        exit 1
+        ;;
+esac
 
 # Speichere neue IP
 echo "$NEW_IP" > "$STATE_FILE"
 chmod 644 "$STATE_FILE"
 
-log "✓ HomeIP Update erfolgreich: $MYFRITZ_DOMAIN → $NEW_IP"
+log "✓ HomeIP Update erfolgreich: $MYFRITZ_DOMAIN → $NEW_IP ($FIREWALL)"
 exit 0