Administrace komentářů

Tak nic odpovím si sám, evidentně to řeší více lidí zvláště na Ubuntu, ale žádné rozumné řešení :{
Zjistil jsem, že některé aplikace jsou tak blbé (nebo něco někde dál) – jakmile je tiskárna naposledy použitá, tak při volbě „Tisk“ se s ní snaží komunikovat. Celý problém je, že tam není nějaký timeout.
Vybádal jsem, že když to REJECTnu na firewallu je to jakž takž ok (trvá to asi cca 2-5sec).
Proto jsem napsal tento přiložený script „reject-remote-printers“, který vloží pomocí iptables pravidlo na odcházející packety.
Dole ve scriptu je něco jako: processByPing 192.168.0.116 631 00:02:17:D4:1B:32 a lze to tam dát opakovaně pro různé tiskárny a sítě.
processByPing je fce a má tři pramatry, IP tiskárny(print serveru), port (obvykle 631) a MAC adresy tiskárny (print serveru)
Script si pingne na uvedenou adresu (síť. tiskárny nebo tiskového serveru) pak si zjistí jeho MAC adresu a pokud to sedí, tak pravidlo pomocí iptables odstraní. Pokud to neraguje na ping pravidlo vloží (dotazy budou REJECTnuty).
Na zmiňovaném notebooku se používá WICD pro připojení a tento manager umožňuje provádět script po připojení i odpojení a provádí se s „root“ oprávněním.
Takže script je vložen:

• V /etc/rc.local s & na konci :), zajistí nastavení REJECT všech tiskáren při startu PC
• Ve WICD jako „po připojení“ script (po každém připojení k síti vše znovu nastaví)
• Protože WICD script při odpojení je prováděn PŘED odpojením tak jsem udělal scripty (2ks)
    „wicd-off-reject-remote-printers“
  

  #!/bin/bash
  
  sleep 3
  /plnacesta/reject-remote-printers
  exit 0
  

  a „run-wicd-off-reject-remote-printers“
  

  #!/bin/bash
  
  /plnacesta/wicd-off-reject-remote-printers &
  exit 0
  

  a „run-wicd-off-reject-remote-printers“ jsem dal do scriptu při odpojení
  K odpojení dojde okamžitě a za 3secundy se vloží pravidlo (pravidla) /po každém odpojení k síti vše znovu nastaví/.
• Dal jsem odkaz i do GNOME menu na ruční vyvolání, protože například při připojení je tiskárna off a tudíž nebude firewal odblokován (uživatel si musí tento script v takovém případě vyvolat ručně sám z menu).
  Nazval jsem to „Obnovit tiskárny“ (je to pro uživatele a navíc mou levnou ⅓)
  ALE: script je třeba volat s root oprávněním, tak jsem pomocí visudo vložil záznam
  ALL ALL=NOPASSWD: /plnacesta/reject-remote-printers čímž to může vyvolat i uživatel bez nutnosti zadávat heslo.

No a fčil již se zrmzáním (některých aplikací) není problém.
Ale i přesto bych uvítal nějaké řešení, řešící problém tam kde vzniká, né až na barikádách :)