Junior Member
Мдаа, а я надеялся что можно найти чтото вроде того же пункта про файрвол, то есть, может попросить Олега, чтобы он прописал такую закладку, как еще одну фичу? .. то есть чтобы можно было выбрать дни недели, время, когда определенные внутренние ip отрубались от инета.?... ато чувствую что меня не хватит на глубокую настройку.
Member
Вот такое правило роутер "проглотил"Originally Posted by Recruit
Мдаа, а я надеялся что можно найти чтото вроде того же пункта про файрвол, то есть, может попросить Олега, чтобы он прописал такую закладку, как еще одну фичу? .. то есть чтобы можно было выбрать дни недели, время, когда определенные внутренние ip отрубались от инета.?... ато чувствую что меня не хватит на глубокую настройку.
оно по "замыслу" должно дропать все пакеты в указанном временном интервале, дополнительными условиями можно убивать пакеты более избирательно. Правило следует добавить в post-firewall чтобы оно "выживало" при перезагрузке железки.Code:iptables -I FORWARD -m time --timestart 00:30:00 --timestop 06:00:00 --days Mon,Tue,Wed,Thu,Fri -j DROP
К сожалению, проверить на практике как правило работает возможности не было.
Forum Guru
Да, это будет работать.
Не стал предлагать, т.к. упустил из виду, что все же собран
/usr/lib/iptables/libipt_time.so.
Тогда это и правда - самое простое решение.
Только вот удалить это правило, банально заменив "-I" на "-D", не получится.
PS: Правила в FORWARD не будут относиться к трафику самого роутера, не забывайте.
Forum Guru
Чтож так сурово то, а как сами то на роутер будете заходить, веб и ssh трафик до роутера надо оставить.
Member
В FORWARD попадают только "транзитные" пакеты, пакеты идущие на роутер идут через цепочку INPUT, а исходящие с роутера уходят через OUTPUT.
Кроме того, я написал, что следует уточнить параметры правила под свои условия.
Forum Guru
Я же написАл:
"PS: Правила в FORWARD не будут относиться к трафику самого роутера, не забывайте."
Forum Guru
Ilmarinen, ABATAPA
Протупил-с, извиняюсь
Administrator
Я не пойму, с чего весь сыр-бор.Мдаа, а я надеялся что можно найти чтото вроде того же пункта про файрвол, то есть, может попросить Олега, чтобы он прописал такую закладку, как еще одну фичу? .. то есть чтобы можно было выбрать дни недели, время, когда определенные внутренние ip отрубались от инета.?... ато чувствую что меня не хватит на глубокую настройку.
Вот смотрите:
Internet Firewall - WAN & LAN Filter
Date to Enable LAN to WAN Filter:
Time of Day to Enable LAN to WAN Filter:
Date to Enable WAN to LAN Filter:
Time of Day to Enable WAN to LAN Filter:
Всё. Читаем мануал, хлопаем в ладоши.
Я эту тему даже не читал, ибо RTFM.
Forum Guru
С того, что человек сказал:
Все от этого и отталкивались, т.к., судя по словам человека, о "штатной" возможности ему известно."желательно с определенных внутренних ip на все внешние, то еть отвалиться от интернета по всем параметрам, включая icq и почтовик) с 0-30 ночи по 6 утра... я как то смог решить подобную задачу на официальной прошивке (там можно задать блокируемые слова) но, к сожалению на прошивке Олега, такого сделать не смог "
Junior Member
.. всем спасибо, кто откликнулся.
Senior Member
Я вот тут ссылочку поместил:
http://wl500g.info/showthread.php?t=12168
Все уже давно проделано умельцами из XWRT. Сам проверял- работает "зверь" на моем WR800G с XWRT. Причем я отрубаю не все компы, а только один или два когда времечко для мальца наступает идти в люлю...
Ну а как это настроить для WL500gP с прошивкой Олега да так чтоб красивый web интерфейсик был- это вопрос...
Junior Member
В каком RTFM расписано, как правильно заполнять эти фильтра?Я не пойму, с чего весь сыр-бор.
Вот смотрите:
Internet Firewall - WAN & LAN Filter
Date to Enable LAN to WAN Filter:
Time of Day to Enable LAN to WAN Filter:
Date to Enable WAN to LAN Filter:
Time of Day to Enable WAN to LAN Filter:
Всё. Читаем мануал, хлопаем в ладоши.
Я эту тему даже не читал, ибо RTFM.
Так как - у меня по времени тупо блокируется весь инет, а мне надо избирательно по внутренним IP.
Junior Member
К сожалению, время задается для всех правил. Хотелось бы иметь возможность задавать расписание для каждого IP или MAC индивидуально.Я не пойму, с чего весь сыр-бор.
Вот смотрите:
Internet Firewall - WAN & LAN Filter
Date to Enable LAN to WAN Filter:
Time of Day to Enable LAN to WAN Filter:
Date to Enable WAN to LAN Filter:
Time of Day to Enable WAN to LAN Filter:
Всё. Читаем мануал, хлопаем в ладоши.
Я эту тему даже не читал, ибо RTFM.
Registered User
В виду актуальности вопроса - хотелось узнать, удалось ли к настоящему времени как то решить проблему средствами веб-интерфейса? Нет времени и желания шариться CLI-ем по железке.
Member
Вроде фича очевидная, но у меня не получилось воспользоваться :(
Я пытаюсь просто заблокировать весь интернет с 0:00 до 6:00. Захожу в WAN & LAN Filter, ставлю Enable: Yes, время 00:00-06:00, Packets not specified will be: DROP (и то же самое в WAN to LAN). В результате фильтр работает на запрет, но не в указанный интервал времени, а вообще всегда.
Такое впечатление, что время просто не учитывается. Либо может фильтр применятся во время старта системы, когда она еще не синхронизовалась с тайм-сервером?
Железка WL500gp1, прошивка 1.9.2.7-8.
Posting Permissions
Reply With Quote
