Dotaz: nocny firewal

[milh]

rad by som nastavil ine pravidla firewalu v noci a ine cez den, ako je to mozne zriadit?

Odpovědi

[milh]

PS: samozrejme na linuxe a pomocou iptables...

[jm]

No, ja bych si udelal dva skripty a spoustel je z cronu.

[Michal Čihař]

Já bych raději použil iptables -m time

[jm]

Ja ne, viz dole - v danem pripade to v 99,99% pripadu testuje cas uplne zbytecne.

[Michal Čihař]

Pravda, to mi nějak nedošlo, ale zase je přehlednější mít všechno na jednom místě, než na více. Prostě záleží na konkrétním použití.

[unchallenger]

Asi by to chtělo test, ale za předpokladu, že to stejně větvíš do samostatného chainu, tak ta režie jednoho testu na čas asi tak velká nebude. Navíc předpokládám taková pravidla typicky až za místem, kde se pouští ESTABLISHED, tudíž ani množství paketů, které se budou testovat, nemusí být velké -- pokud třeba nechceš s nástupem noci odříznout již navázaná spojení...

[unchallenger]

iptables -m time --timestart=... --timestop=... ...

Abys to nemusel psát do každého pravidla, udělej si na noc a na den chainy a jen je tímto přípínej. Je ovšem zřejmé, že i tak se bude zbytečně testovat čas při vyhodnocení každého paketu, který těm pravidly bude procházet, takže přepínání fw z cronu je efektivnější (což v případě, že máš oba chainy definované trvale, je otázka jednoho iptables -R ...).