ïîìîãèòå ñ êîíôèãóðàöèåé iptables

то что у меня в таблице маршрутов по умочанию:

Code:

---

Destination    Gateway        Genmask        Flags Metric Ref    Use Iface
10.8.0.1        10.68.108.1    255.255.255.255 UGH  0      0        0 WAN vlan1
10.8.2.1        10.68.108.1    255.255.255.255 UGH  0      0        0 WAN vlan1
10.8.3.1        10.68.108.1    255.255.255.255 UGH  0      0        0 WAN vlan1
10.8.3.1        10.68.108.1    255.255.255.255 UGH  1      0        0 WAN vlan1
192.168.1.0    *              255.255.255.0  U    0      0        0 LAN br0
10.68.108.0    *              255.255.255.0  U    0      0        0 WAN vlan1
default        10.8.0.8        0.0.0.0        UG    0      0        0 WAN ppp0
default        10.68.108.1    0.0.0.0        UG    1      0        0 WAN vlan1

---

10.68.108.1 - шлюз провайдера
10.8.0.1 - VPN сервер провайдера
192.168.1.0 - локальная подсеть

Остальное непонятно откуда берется...

Добрые люди подсказали, что всё правильно, но нужно настроить nat на ppp1. Вопрос как это делается? :)

Õî÷åòñÿ çàêðûòü äîñòóï â Èíåò ðåáåíêó (ïîñòîÿííî íàçíà÷àåìîìó IP) ïî âðåìåíè

Ïóòåì òûêàíèé âûÿñíèë, ÷òî âðåìÿ íàäî ñòàâèòü íà ÷àñ ðàíüøå - ò.å. ÷òîáû çàáëîêèðîâàòü ñ 21:00:00, íàäî ïèñàòü 20:00:00
Ýòî ÷òî, iptables íå ïîíèìàåò "ëåòíåãî" âðåìåíè ?

TZ ñòîèò MSK-3MSD (èç âåá-ìîðäû âûñòàâëåíî). NTP ñèíõðîíèòñÿ. Êîìàíäà date âðåìÿ ïîêàçûâàåò ïðàâèëüíîå - ñ ó÷åòîì ëåòíåãî.
Ïðîøèâêà - Îëåãà ïðåäïîñëåäíÿÿ (9), WL-500gP v1

Êàê áûòü è êóäà êîïàòü, ÷òîáû â êîíöå îêòÿáðÿ íå ïåðåäåëûâàòü ?

Òîæå èíòåðåñóåò ïîäîáíûé âîïðîñ :)
Ïîêà ÷òî ðåãóëèðóþ âðó÷íóþ: ïîñòàâèë íà òåëåôîí putty, ñäåëàë ïàðó ñêðèïòîâ è çàïóñêàþ èõ óäàëåííî.
Õî÷ó ïåðåéòè íà ïëàíèðîâàíèå ïî âðåìåíè.
Ñêàæèòå, à çàäàíèå â crontab îò èìåíè ïîëüçîâàòåëÿ, äëÿ êîòîðîãî òàêè íàñòðîåíà ëîêàëü, íå ïîìîãàåò?

ñ CRON áîëüøå äåéñòâèé
â iptables ïðîñòî ïðàâèëî äîáàâèòü è âñå

Quote:

---

Originally Posted by alexeigolovin

Õî÷åòñÿ çàêðûòü äîñòóï â Èíåò ðåáåíêó (ïîñòîÿííî íàçíà÷àåìîìó IP) ïî âðåìåíè

Ïóòåì òûêàíèé âûÿñíèë, ÷òî âðåìÿ íàäî ñòàâèòü íà ÷àñ ðàíüøå - ò.å. ÷òîáû çàáëîêèðîâàòü ñ 21:00:00, íàäî ïèñàòü 20:00:00
Ýòî ÷òî, iptables íå ïîíèìàåò "ëåòíåãî" âðåìåíè ?

TZ ñòîèò MSK-3MSD (èç âåá-ìîðäû âûñòàâëåíî). NTP ñèíõðîíèòñÿ. Êîìàíäà date âðåìÿ ïîêàçûâàåò ïðàâèëüíîå - ñ ó÷åòîì ëåòíåãî.
Ïðîøèâêà - Îëåãà ïðåäïîñëåäíÿÿ (9), WL-500gP v1

Êàê áûòü è êóäà êîïàòü, ÷òîáû â êîíöå îêòÿáðÿ íå ïåðåäåëûâàòü ?

---

Èùèòå òåìó ïðî TZ.
Ó ìåíÿ â pre-boot ñòîèò êîä:

Code:

---

#!/bin/sh
tz="YEKT-5YEKST,M3.5.0,M10.5.0/3"
nvram set time_zone="$tz"
echo "$tz" > /etc/TZ

---

Ðàáîòàåò ïðàâèëüíî

Quote:

---

Originally Posted by TVadim

Èùèòå òåìó ïðî TZ

---

àãà, ñïàñèáî
äîìà ñäåëàþ

Quote:

---

Originally Posted by TVadim

Èùèòå òåìó ïðî TZ.
Ðàáîòàåò ïðàâèëüíî

---

íå, íå ðàáîòàåò, ê ñîæàëåíèþ

íó ò.å. date ïîêàçûâàåò ïðàâèëüíîå âðåìÿ, â ñèñòåìíîì ëîãå ïðàâèëüíîå âðåìÿ, à âîò iptables ñðàáàòûâàåò íà ÷àñ ïîææå
ò.å. âñå ðàáîòàåò òî÷íî òàê æå êàê è áûëî äî èçìåíåíèé

Code:

---

[admin@GW root]$ cat /usr/local/sbin/pre-boot
#!/bin/sh
tz="MSK-3MSD,M3.5.0,M10.5.0/3"
nvram set time_zone="$tz"
echo "$tz" > /etc/TZ

[admin@GW root]$ nvram get time_zone
MSK-3MSD,M3.5.0,M10.5.0/3

[admin@GW root]$ cat /etc/TZ
MSK-3MSD,M3.5.0,M10.5.0/3

[admin@GW root]$ date
Thu Oct  9 20:19:04 MSD 2008

[admin@GW root]$ cat /usr/local/sbin/post-firewall
#!/bin/sh
iptables -I FORWARD -m time --timestart 19:00:00 --timestop 09:00:00 --days  Mon,Tue,Wed,Thu,Fri,Sun,Sat -s 192.168.100.250 -j DROP

---

ôàéðâîëüíîå ïðàâèëî ñðàáàòûâàåò â 20:00, à íå â 19:00 êàê çàïèñàíî

Quote:

---

Originally Posted by alexeigolovin

íå, íå ðàáîòàåò, ê ñîæàëåíèþ

íó ò.å. date ïîêàçûâàåò ïðàâèëüíîå âðåìÿ, â ñèñòåìíîì ëîãå ïðàâèëüíîå âðåìÿ, à âîò iptables ñðàáàòûâàåò íà ÷àñ ïîææå
ò.å. âñå ðàáîòàåò òî÷íî òàê æå êàê è áûëî äî èçìåíåíèé
...
ôàéðâîëüíîå ïðàâèëî ñðàáàòûâàåò â 20:00, à íå â 19:00 êàê çàïèñàíî

---

Íàäî òåñòèðîâàòü, õîòÿ ìíå êàçàëîñü âîâðåìÿ îòðóáàåò:confused:

Ïðîâåðèë: íà íà ÷àñ ïîçæå. Âèäèìî íå ó÷èòûâàåò ëåòíåå âðåìÿ.