Îãðàíè÷åíèå äîñòóïà ê èíòåðíåòó ïî ðàñïèñàíèþ

Ãîñïîäà, âûíóæäåí ñäåëàòü UP!

Âñå ìîè ïîïûòêè ðàçîáðàòüñÿ ñ LAN to WAN Filter îêàçàëèñü òùåòíûìè. Êàê áû ÿ åãî íå íàñòðàèâàë - ðóáèòñÿ âåñü èíòåðíåò äëÿ âñåõ è âñåãäà. Îäèí ðàç ïðàâäà óäàëîñü äîáèòüñÿ, ÷òîáû ïèíãîâàëñÿ òîëüêî îäèí IP èç WAN.

Óòî÷íþ çàäà÷ó:

Ïîíåäåëüíèê:
0:00-8:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ
9:00-17:59 - èíòåðíåò ðàáîòàåò äëÿ âñåõ
18:00-23:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ

Âòîðíèê:
0:00-8:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ
9:00-17:59 - èíòåðíåò ðàáîòàåò äëÿ âñåõ
18:00-23:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ

Ñðåäà:
0:00-8:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ
9:00-17:59 - èíòåðíåò ðàáîòàåò äëÿ âñåõ
18:00-23:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ

×åòâåðã:
0:00-8:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ
9:00-17:59 - èíòåðíåò ðàáîòàåò äëÿ âñåõ
18:00-23:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ

Ïÿòíèöà:
0:00-8:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ
9:00-17:59 - èíòåðíåò ðàáîòàåò äëÿ âñåõ
18:00-23:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ

Ñóááîòà:
0:00-23:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ

Âîñêðåñåíüå:
0:00-23:59 - èíòåðíåò íå ðàáîòàåò äëÿ âñåõ



Êàê ìûñëü óêàçàòü, ÷òî:
 ïîíåäåëüíèê, âòîðíèê, ñðåäó, ÷åòâåðã è ïÿòíèöó
âðåìÿ 9:00-18:00
Packets(LAN to WAN) not specified will be: DROP (Íå óêàçàííûå ïàêåòû (èç LAN â WAN) áóäóò ÏÐÎÏÓÙÅÍÛ)

 òàáëèöåDestination IP = 0.0.0.0, ò.å. óêàçàíû ÂÑÅ IP...


Ïðîøó ïîìî÷ü!

íàêàòàé ñêðèïò, êîòîðûé iptables áóäåò ìåíÿòü â çàâèñèìîñòè îò âðåìåíè ñóòîê...

Çäðàâñòâóéòå
Ðàáîòàþ äîìà ñàì, â ïîñëåäíåå âðåìÿ åñòü íåêîòîðûå ïðîáëåìû ñ ñàìîäèñöèïëèíîé :( Ïåðèîäè÷åñêè âîçíèêàåò ñîáëàçí â ðàáî÷åå âðåìÿ ïîëàçèòü ïî íîâîñòíûì ñàéòàì è ò.ä. è ò.ï.

Ñåé÷àñ ðåøàþ äàííóþ ïðîáëåìó ïîñðåäñòâîì ìîåãî ðîóòåðà è èñïîëüçîâàíèÿ åãî óðë-ôèëüòðà

Âîïðîñû

- Êàê ìîæíî ðåäàêòèðîâàòü ïåðå÷åíü ñàéòîâ, âêëþ÷åííûõ â ôèëüòð, ñïèñêîì, íå ÷åðåç âåá èíòåðôåéñ, à òî â âåá-èíòåðôåéñå ýòî äåëàòü íå ñîâñåì óäîáíî

- Åñòü ëè âîçìîæíîñòü îïðåäåëèòü ÷àñû, êîãäà ðàáîòàåò ôèëüòð íå ÷åðåç âåá-èíòåðôåéñ, à êàê-òî áîëåå ãèáêî. Äîïñóñòèì, ÷òîá ôèëüòð ðàáîòàë ñ 8-13 è ñ 14-18, à ïî âûõîäíûì â äðóãîå âðåìÿ.

- Åñòü ëè âîçìîæíîñòü îòñòðîèòü ðîóòåð òàê, ÷òîá äîïóñòèì â 24 îí âûðóáàë 80 ïîðò äî 8 óòðà. ×òîá ÿ íå ñèäåë íî÷àìè âîçëå êîìïà, à òîïàë ñïàòêè :)

Çàðàíåå ñïàñèáî çà ïîìîùüþ

Quote:

---

Originally Posted by Noobeum

íàêàòàé ñêðèïò, êîòîðûé iptables áóäåò ìåíÿòü â çàâèñèìîñòè îò âðåìåíè ñóòîê...

---

Ñïàñèáî çà ïîäðîáíîå îïèñàíèå!

 ïðîøèâêå îò ýíòóçèàñòîâ åñòü ãðàôèê ðàáîòû wifi - ìîæíî âûêëþ÷èòü wi-fi ïî äíÿì è ÷àñàì.
ÍÎ âîçìîæíî ëè îòêëþ÷åíèå äîñòóïà äëÿ îäíîãî êîíêðåòíîãî àáîíåíòà wifi ïî åãî ìàê-àäðåñó ñêàæåì ïîñëå 23-00 è äî 8 óòðà êàæäûé äåíü? ×òîáû äëÿ äðóãèõ àáîíåíòîâ wifi ðàáîòàë, à äëÿ îäíîãî ìàê-àäðåñà òîëüêî äíåì. Íàäî áëîêèðîâàòü ïîäðîñòêó èíòåðíåò íî÷üþ, íî îñòàâèâ åãî äëÿ âçðîñëûõ ñîñåäåé.

Êàê ýòî â êîíñîëè ïðîïèñàòü?

Quote:

---

Originally Posted by moveinone

 ïðîøèâêå îò ýíòóçèàñòîâ åñòü ãðàôèê ðàáîòû wifi - ìîæíî âûêëþ÷èòü wi-fi ïî äíÿì è ÷àñàì.
ÍÎ âîçìîæíî ëè îòêëþ÷åíèå äîñòóïà äëÿ îäíîãî êîíêðåòíîãî àáîíåíòà wifi ïî åãî ìàê-àäðåñó ñêàæåì ïîñëå 23-00 è äî 8 óòðà êàæäûé äåíü? ×òîáû äëÿ äðóãèõ àáîíåíòîâ wifi ðàáîòàë, à äëÿ îäíîãî ìàê-àäðåñà òîëüêî äíåì. Íàäî áëîêèðîâàòü ïîäðîñòêó èíòåðíåò íî÷üþ, íî îñòàâèâ åãî äëÿ âçðîñëûõ ñîñåäåé.

Êàê ýòî â êîíñîëè ïðîïèñàòü?

---

÷åðåç cron òîëêàòü êîìàíäíèê çàêðûâàþùèé mac

À åñòü ãîòîâûé áëîê êîìàíä?
È ñàìîå ãëàâíàÿ êîìàíäà, êàê ïîòîì îòìåíèòü âñå ÷òî íàñòðîèë )))

Quote:

---

Originally Posted by moveinone

À åñòü ãîòîâûé áëîê êîìàíä?
È ñàìîå ãëàâíàÿ êîìàíäà, êàê ïîòîì îòìåíèòü âñå ÷òî íàñòðîèë )))

---

À ïîèñêîì âîñïîëüçîâàòüñÿ íå ñóäüáà?

Quote:

---

Originally Posted by bbsc

Ó ìåíÿ ðåáåíîê íà òàêîì ñèäèò, ïðèìåðíî:
iptables -I FORWARD 1 -m time --timestart 21:00:00 --timestop 07:00:00 --days Mon,Tue,Wed,Thu,Fri,Sun,Sat -m mac --mac-source XX:XX:XX:XX:XX:XX -o ppp0 -j DROP

Êñòàòè, ÌÀÊ ìîæåò è ïîìåíÿòü (êîãäà íàó÷èòñÿ :D), òîëüêî òîëêó ìàëî, ò.ê. íà Wi-Fi ñèäèò ñ ôèëüòðàöèåé ïî ÌÀÊàì.
Õîòÿ, êîíå÷íî, óìíûé ðåáåíîê "ñíèìåò" ÌÀÊè ïàïèíîãî êîìïà :))

---

à êàê ýòó êîìàíäó îòìåíèòü? ÷òîáû ïîòîì ñàìîìó âîéòè ñ åãî êîìüþòåðà íî÷üþ?-)))

Ïðîøèâêà WL500gpv2-1.9.2.7-d-r1222
îñíîâíàÿ ïðîáëåìà:
ïðîïèñûâàþ ïðàâèëà çàïðåòà è îíè íå âñåãäà ñðàáàòûâàþ â îòâåäåííîå èì âðåìÿ.
ïðàâèëî ìîæåò ðàáîòàòü íåñêîëüêî äíåé, ïîòîì ïåðåñòàåò îòêëþ÷àòü èíòåðíåò, åñëè ïåðåãðóçèòü ðîóòåð, òî ïðàâèëî îïÿòü íà÷èíàåò ðàáîòàòü

ïðàâèëà ïðîïèñûâàþ è â WAN & LAN Filter è íàïðÿìóþ â iptables

Code:

---

Chain FORWARD (policy ACCEPT)
num  target    prot opt source              destination
1    DROP      all  --  0.0.0.0/0            0.0.0.0/0          TIME from 23:00:00 to 23:59:59 on Sun,Mon,Tue,Wed,Thu,Fri MAC 00:1D:60:7B:81:03
2    DROP      all  --  0.0.0.0/0            0.0.0.0/0          TIME from 00:00:00 to 07:30:00 on Sun,Mon,Tue,Wed,Thu,Fri,Sat MAC 00:1D:60:7B:81:03
3    ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0
4    DROP      all  --  0.0.0.0/0            0.0.0.0/0          state INVALID
5    TCPMSS    tcp  --  0.0.0.0/0            0.0.0.0/0          tcp flags:0x17/0x02 TCPMSS clamp to PMTU
6    ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          state RELATED,ESTABLISHED
7    DROP      all  --  0.0.0.0/0            0.0.0.0/0
8    DROP      all  --  0.0.0.0/0            0.0.0.0/0
9    DROP      tcp  --  192.168.77.4        0.0.0.0/0          TIME from 17:00:00 to 20:00:00 on Sun,Mon,Tue,Wed,Thu,Fri,Sat tcp spts:81:65500
10  ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0
11  ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          ctstate DNAT

---

âòîðàÿ ïðîáëåìà, åñëè ïûòàþñü íàïðÿìóþ âûïîëíèòü êîìàíäó

Code:

---

iptables -I FORWARD 3 -p tcp -m multiport --port 80,81 -j DROP

---

âûäàåò ñîîáùåíèå:iptables: No chain/target/match by that name
ïî÷èòàâ ïî ôîðóìàì âðîäå êàê íóæåí xt_tcpudp, íî ïðàâèëî ¹ 9 êàê òî ðàáîòàåò... è áåç xt_tcpudp

ó êîãî êàêèå åñòü ìûñëè è âàðèàíòû âîçíèêíîâåíèÿ òàêîé íåñòàáèëüíîñòè
äà è åù¸ åñòü íþàíñ: ïðè ïåðåçàãðóçêå êîìàíäîé reboot íå âñåãäà íîðìàëüíî ïåðåãðóæàåòñÿ, ïðèõîäèòñÿ îòêëþ÷àòü ïèòàíèå è òîãäà çàãðóæàåòñÿ íîðìàëüíî.

à íåëüçÿ ïî êðîíó?
wan0 up/down

ñ íåáîëüøîé âàðèàöèåé. íà ðîóòåðå ïîäíèìàåòñÿ äâà pppoe: ppp0 - âå÷åðíèé àíëèì, ppp1 - äîñòóï ê ëîêàëüíûì ðåñóðñàì ïðîâàéäåðà (êðóãëîñóòî÷íî).
íàñòðàèâàë êàê çäåñü http://wl500g.info/showthread.php?t=17248.
êàê ñäåëàòü ÷òîáû ppp0 ïîäíèìàëîñü òîëüêî ñ 19 äî 23.

Ìíå íóæíî ñäåëàòü, ÷òîáû îäèí êîìïüþòåð ïåðåñòàë âûõîäèòü â èíòåðíåò, à äðóãèå ñåññèè íå äîëæíû îáðûâàòüñÿ, òåì áîëåå ïî êðîíó, ìàëî ëè ÷òî ó ìåíÿ òàì âàæíîå â ýòî âðåìÿ ïðîèñõîäèò :-)

... âèäèìî íå ïðàâèëüíî íàïèñàë âîïðîñ, ðàç íè êòî íå ìîæåò íè÷åãî ïîñîâåòîâàòü... èëè âîêðóã òàêèå æå ëàìåðû êàê ÿ ;-)

Quote:

---

Originally Posted by Mx00

Ìíå íóæíî ñäåëàòü, ÷òîáû îäèí êîìïüþòåð ïåðåñòàë âûõîäèòü â èíòåðíåò, à äðóãèå ñåññèè íå äîëæíû îáðûâàòüñÿ, òåì áîëåå ïî êðîíó, ìàëî ëè ÷òî ó ìåíÿ òàì âàæíîå â ýòî âðåìÿ ïðîèñõîäèò :-)

... âèäèìî íå ïðàâèëüíî íàïèñàë âîïðîñ, ðàç íè êòî íå ìîæåò íè÷åãî ïîñîâåòîâàòü... èëè âîêðóã òàêèå æå ëàìåðû êàê ÿ ;-)

---

Ñòðàííî, â âåòêå RT-N åñòü î÷åíü ïîõîæàÿ ñèìïòîìàòèêà http://code.google.com/p/wl500g/source/detail?r=1426

Mx00, ó ìåíÿ âåëèêîëåïíî ðàáîòàåò â òàêîì âàðèàíòå (êóñîê post-firewall):

Code:

---

### Îãðàíè÷èâàåì äîñòóï ðåáåíêó.
### Âî âðåìÿ äåéñòâèÿ ëåòíåãî âðåìåíè ñðàáàòûâàåò íà 1 ÷àñ ïîçæå:

### Ñîçäàåì íîâóþ öåïî÷êó, äðîïàåì â íåé âñå ïî óìîë÷àíèþ.
### Çàâîðà÷èâàåì íà íåå âñå èíòåðíåò-ïàêåòû ðåáåíêà
iptables -N CHILD
iptables -A CHILD -j DROP
iptables -I FORWARD 1 -m mac --mac-source xx:xx:xx:xx:xx:xx -o ppp0 -j CHILD

### Âêëþ÷àåì ðåáåíêó èíòåðíåò ïî âðåìåíè
iptables -I CHILD 1 -m time --timestart 18:00:00 --timestop 21:00:00 --days Sun,Mon,Tue,Wed,Thu,Fri,Sat -j RETURN

---

Êðîìå òîãî, èìååòñÿ íåñêîëüêî ñêðèïòîâ ñ íàçâàíèÿìè ON, OFF è OFFF äëÿ îïåðàòèâíîãî âêëþ÷åíèÿ, îãðàíè÷åíèÿ è ïîëíîãî âûêëþ÷åíèÿ èíòåðíåòà óäàëåííî (íàïðèìåð, ñ òåëåôîíà :)).