Fórum Ubuntu CZ/SK

Ubuntu pro osobní počítače => Internet a sítě => Téma založeno: Corsair 12 Září 2013, 10:00:41

Název: Iptables
Přispěvatel: Corsair 12 Září 2013, 10:00:41

Ahoj, konfiguruju si firewall. Mám problím s pravidlem time, chci aby mne samba šla pouze v určitý čas.
Bohužel mne při aplikování pravidla zobrazí tato chyba

Kód: [Vybrat]

iptables v1.4.20: unknown option "--days"Zřejmě budu mít nějakou starší verzi iptables. Pravidlo vypadá takto.

Kód: [Vybrat]

$IPTABLES -A INPUT -i eth0  -p tcp -m tcp  -m multiport  --dports 445,20000,10000  -m state --state NEW -m time  --timestart 06:00  --timestop 15:30  --days Mon,Tue,Wed,Thu,Fri -j

Kód: [Vybrat]

$IPTABLES -A INPUT -i eth0  -p udp -m udp  -m multiport  --dports 138,137,139  -m state --state NEW -m time  --timestart 06:00  --timestop 15:30  --days Mon,Tue,Wed,Thu,Fri -j

Kód: [Vybrat]

$IPTABLES -A OUTPUT -o eth0  -p tcp -m tcp  -m multiport  --dports 445,20000,10000  -m state --state NEW -m time  --timestart 06:00  --timestop 15:30  --days Mon,Tue,Wed,Thu,Fri -j

Název: Re:Iptables
Přispěvatel: Petr Merlin Vaněček 12 Září 2013, 16:34:34

A nemá tam spíše být --weekdays?

Kód: [Vybrat]

[!] --weekdays day[,day...]
Only match on the given weekdays. Possible values are Mon, Tue, Wed, Thu, Fri, Sat, Sun, or values from 1 to 7, respectively. You may also use two-character variants (Mo, Tu, etc.).


Název: Re:Iptables
Přispěvatel: Corsair 17 Září 2013, 14:55:12

Ahoj, dík za rady ale ani jedno nejde.
--weekdays nebo jenom psat Mo, Tu ....

Název: Re:Iptables
Přispěvatel: Petr Merlin Vaněček 17 Září 2013, 17:17:45

Tak nevím, když to hodně zjednoduším:

Kód: [Vybrat]

iptables -A INPUT -p tcp --dport 80 -m time --timestart 12:00:00 --timestop 23:59:59 --weekdays Mon,Tue -j DROP

Toto ti funguje?