IPtables a časové omezení

[rumy]

ahojte mam zase mensi problem dufam ze sa najde niekto co mi pomoze vyriesit
v iptable mam nastavene pravidlo pre cas
cize

Kód: [Vybrat]

# iptables -A FORWARD -m iprange --src-range ${RANGE} -m time --timestart 20:00 --timestop 04:00 --weekdays Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROP
ked si vsimnete tento cas tak vlasne od toho casu by malo blokovat internet..
no ale neviem ani za boha prist preto ze proste toto blokovanie mam posunute o dve hodiny do zadu. co to znamen?
ze net sa mi zablokuje podla tohto pravidla o 18:00 az do 2:00
kontroloval som si aj casove pasmo na serveri a to sedi.. aj datum proste uz nechampem kde mozem mat problem

[Reklama]

[Petr Krčmář]

Podle mě je to správně - timezone si zavádí až userspace. V jádře je čas pořád v UTC. Možná můžeš zkusit parametr --kerneltz.

[rumy]

ale kde ho mam nahradit? --kerneltz

[Petr Krčmář]

Ne nahradit, ale přidat. Viz man iptables.

[Lister]

kerneltz neni v man popsany, podarilo se mi najit i localtz, ale taky je to pro iptables neznamy argument

pak jsem nasel ze to muze delat chybejici modul xt_time, tak jsem ho nacetl, znovu nahodil iptables a porad to same

proc to dela mi je taky jasne, ridi se utc, ale tato myslenka ma zakladni nedostatky - proc je iptables posunuty a cron ne, cron se ridi localni zonou a iptables ne, to mi prijde hodne divne, casova zona je taky v poradku...

dalsi nedostatek bude se zimnim a letnim casem, pochybuju, ze by to nikoho nenapadlo a umyslne by se ridil jen utc...

jako posledni jsem nasel, ze by to mohlo vyresit prepsani promenne UTC v /etc/default/rcS na no, ale trochu me to desi, protoze netusim, co vsechno by to mohlo pokazit, cili tady me zajimala prakticka zkusenost nekoho

[Reklama]