[RIJEŠENO] iptables time modul

[max360se]

probaj ovako:
iptables -A OUTPUT -p tcp -m state --state NEW -m time --utc --timestart 23:08:00 --timestop 23:09:00 -m tcp --dport 80 -j DROP

[tech_soul8]

jesam tako sam i stavio, ali ovo sto sam kopirao je output iptables-save komande pa sam samo kopirao iz fajla iz kojeg sam sejvao iptables konfiguraciju sto bi vjerovatno znacilo da si je on sam poslozio redosljed jer npr nisam specificirao ni sekunde a u otuputu vidim da je dodano.

[max360se]

Jooj pa da. Mislim da si ti sebi zabranio pristup internetu u navedeno doba. Ako hoces dopustit pristup samo u to vrijeme moras na kraju umjesto DROP stavit ACCEPT

[tech_soul8]

Tako je,ali to mi je i bio cilj momentalno tek toliko da vidim ako to radi,ali i nakon sto sam dodao ovo pravilo u 23:08 ima sam izlazak na internet sto ce reci da su paketi prosli kroz netfileter i nisu se zakacili na gore navedeno pravilo, a trebali bi...?!

[max360se]

Opet ti kazem nisam siguran da li trebas rebootat nakon sto podesis pravila. Nikad nisam ovo podesavao, citam man i tako ti pomazem. Ovo meni sto si napisao izgleda sve OK :mrgreen

[tech_soul8]

Probat cemo i tako,ali tek sutra posto sam vec u krevetu i po zivot moje kante (kanta =racunalo) i bolje da je tako hvala na pomoci,sutra javim sto i kako i dali radi

[max360se]

Moze. Tu sam da pomognem ako mogu

[drade]

evo ga znaci probao sam sad i ovako:

iptables -A OUTPUT -p tcp -m state --state NEW -m time --timestart 23:08:00 --timestop 23:09:00 --utc -m tcp --dport 80 -j DROP i nista

What is this sorcery ?

Pokusaj nesto ovako:

Kod: Označi sve

iptables -A OUTPUT -p tcp -d 0/0 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -m time --timestart 23:08:00 --timestop 23:09:00 -j DROP

Takodjer je moguce da imas nekakve "zle" rulove na pocetku tablice koji cine ovaj "dodani" bezvrijednim. Pokusaj ubaciti rule na pocetak tablice:

Kod: Označi sve

iptables -I OUTPUT -p tcp -d 0/0 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -m time --timestart 23:08:00 --timestop 23:09:00 -j DROP

[tech_soul8]

evo ga znaci probao sam sad i ovako:

iptables -A OUTPUT -p tcp -m state --state NEW -m time --timestart 23:08:00 --timestop 23:09:00 --utc -m tcp --dport 80 -j DROP i nista

What is this sorcery ?

Pokusaj nesto ovako:

Kod: Označi sve

iptables -A OUTPUT -p tcp -d 0/0 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -m time --timestart 23:08:00 --timestop 23:09:00 -j DROP

Takodjer je moguce da imas nekakve "zle" rulove na pocetku tablice koji cine ovaj "dodani" bezvrijednim. Pokusaj ubaciti rule na pocetak tablice:

Kod: Označi sve

iptables -I OUTPUT -p tcp -d 0/0 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -m time --timestart 23:08:00 --timestop 23:09:00 -j DROP

Probao sam znaci sve gore navedeno i ne radi nikako! Isto ovo pitanje sam postavio bio na linuxquestions.org i jedan korisnik se javio i rekao da na njegovom racunalu sve radi na nacin na koji sam podesio iptables i sad stvarno ne znam zasto meni nece. Jedino sto on ima verziju iptables-a 1.4.10, a meni je 1.4.8, ali kada sam isao vidjet dali ga mogu update-at kaze da je to najnovija verzija. E sada ja koristim debian squeeze stable distru, ne znam ako je on mozda na sidu ili tako nesto...

[glaskoncILLa]

daj ti nama lijepo iptables -L