Dotaz: iptables - omezit stahování v určitých hodinách

[ArnoldRimmer]

Ahoj, mohl by mi nekdo poradit, chci omezit stahovani programem DC v určitých hodinách, zkusil sem napsat toto pravidlo:

iptables -t mangle -A POSTROUTING -m layer7 --l7proto directconnect -j DROP -m time --timestart 20:30 --timestop 6:00 -days Mon,Tue,Wed,Thu,Fri -j ACCEPT

ten layer 7 je filtr ktery umí DC filtrovat a pakety zahazuje, to co je pred parametrem -m po to DROPED tak to funguje, ale DC nejede cely den, ale ja bych ho chtel omezit jenom pres den, a tak jak to mam tady napsané tak to nefunguje.

Odpovědi

[zabza]

jedno pravidlo sice může může mít víc "podmínek" (-m), ale jenom jeden cíl (-j) ...

[tezkatlipoka]

iptables by mel brat pravidla postupne, a aplikovat prvni ktere vyhovuje. Mozna by slo napsat to jako dve pravidla, nejdriv jedno ktere to v nocnich hodinach povoli, a pak druhe, ktere to kdykoliv zakaze. V nocnich hodinach by paket byl povolen prvnim pravidlem, a ve vsech ostatnich zakazan druhym.