Dotaz: časové povolení a zakázání internetu

[Shteffi]

Mam celou síť za linuxovim routerem a potřeboval bych na část dne zamezit dvěma konkrétním počítačům přístup na internet. Je mi jasný, že by to asi šlo udělat cronem a střídavě povolovat a zakazovat komunikaci pro ty dva stroje... Je to ale v pořádku? aby se tam nakonec nějak nenaštosovaly tyhle střídající se příkazy... Netušim jak to vlastně funguje... Taky by šlo shodit celý nastavení Iptables a zavést nový... ale nechci přerušovat chod inetrnetu pro ostatní...

Jak byste to nejlépe vyřešili vy?

děkuji za každej námět...

Odpovědi

[hm?]

myslim ze v iptables v patch o matic je daco ako time, treba si kuknut na netfilter.org

[unchallenger]

-m time (mám ho v jádře, protože ho tam mají redhati, ale ve vanilla tuším není, takže se musí dopatchnout).

[Shteffi]

mohl bys mi to prosím trochu víc přiblížit? z tohodle nejsem moc chytrej.... dík..

[unchallenger]

Aha, oni ho tam bastardi taky nemají, mají ho jen v manu ;-)

Stáhneš patch-o-matic, rozbalíš, spustíš

./runme --kernel-path ... --iptables-path ... time

Překompiluješ.

[Michal Kubeček]

Na druhou stranu, z hlediska zátěže systému je efektivnější dvakrát denně upravit pravidla než pro každý paket (z těchto strojů/na ně) testovat aktuální čas.

[Libor Klepac]

nestacilo by ty pakety z tech dvou stroju hazet do nejaky chainu, kde by byl budto REJECT nebo RETURN?

[Shteffi]

to si taky myslím, ale jak to teda udělat co nejlíp?

[Shteffi]

Myslim tim, jestli je nutný při každý změně shodit síťovky, vynulovat pravidla a nastavit nový? nebo jenom budu k již jednou zavedenejm pravidlům přidávat jednou accept, jednou reject... nebude to dělat bordel?

[unchallenger]

Stačí použít iptables -R k přepsání pravidla.