Как разрешить доступ к сети на один час?

Question

[ASKOE]

Каким способом можно сделать доступ к сети интернет на один час, а следующий сеанс только через час. Например ребенок с планшета подключается к роутеру в 13:20. Роутер с OpenWRT в 14:20 отключает доступ устройства к интернету но не отключает от сети, и разрешит доступ не раньше чем в 15:20. Существует ли такая возможность в IPTABLES а то везде одно и тоже пишут через --timestart 13:20 --timestop 14:20? Подскажите направление куда смотреть. Спасибо.

Answer 1

[Azazel PW]

iptables + crontab

Comments

[Azazel PW]

touch obed-start.sh
echo "
/sbin/iptables -A FORWARD -m state --state NEW -p tcp -s $IP --dport 80 --jump ACCEPT
/sbin/iptables -A FORWARD -m state --state NEW -p udp -s $IP --dport 80 --jump ACCEPT" > obed-start.sh
touch obed-stop.sh
echo "
/sbin/iptables -D FORWARD -m state --state NEW -p tcp -s $IP --dport 80 --jump ACCEPT
/sbin/iptables -D FORWARD -m state --state NEW -p udp -s $IP --dport 80 --jump ACCEPT" > obed-stop.sh

crontab -e
20 14 * * * /obed-start.sh
20 15 * * * /obed-stop.sh

Примерно так :)

[ASKOE]

Azazel PW:

crontab -e
20 14 * * * /obed-start.sh
20 15 * * * /obed-stop.sh

немного не то время подключения ребенка к сети нам неизвестно. Он пришел с занятий сегодня в 12:00 и полез в интернет до пока не пришли родители с работы а завтра он пришел в 17:45 домой. Тут важен интервал времени 1 час с времени подключения. Я так думаю что крон должен каждую минуту проверять сколько ребенок насидел в сети и по достижении одного часа отключать интернет. Вопрос в том как получить метку старта?

[Руслан Федосеев]

Ну тогда поднимайте дома хотспот ребенку ;)
Пришел, зарегался, получил доступ на час....

[Azazel PW]

ASKOE: тогда подумайте над конструкцией с условием if then else
метка старта начало трафика с мак адреса устройства.
трафик можно tcpdump увидеть.
Получится громоздкая конструкция, но она будет работать.
Так как вам нужно включить проверку чтобы в след 12 часов трафик с данного устройства был запрещен.

Answer 2

[Konkase]

Запрещаем весь форвардинг и разрешаем только в определённое времяю

iptables -P FORWARD DROP
iptables -I FORWARD -m time --timestart 13:20:00 --timestop 14:20:00 --kerneltz -j ACCEPT
iptables -I FORWARD -m time --timestart 15:20:00 --timestop 15:20:00 --kerneltz -j ACCEPT

Comments

[ASKOE]

немного не то время подключения ребенка к сети нам неизвестно. Он пришел с занятий сегодня в 12:00 и полез в интернет до пока не пришли родители с работы а завтра он пришел в 17:45 домой. Тут важен интервал времени 1 час с времени подключения. Вопрос в том как получить метку старта?

[Konkase]

openwrt hotspot

Answer 3

[LESHIY_ODESSA]

OpenWRT — Родительский контроль.



Дополнительные аргументы :

-m time --kerneltz --timestart 22:00:00 --timestop 08:00:00

Но я бы всё все таки сделал по другому. Нужно разграничить доступ на планшете. Завести разных пользователей и поставить программу "Родительский контроль". Дети и их обходят, но всё таки роутер это не выход. Ребенок спокойно узнает пароль от соседского Wi-Fi, рассшарить интернет с мобилки и еще миллион способов.

Comments

[ASKOE]

Настройка на клиенте не вариант так как не известно чей планшет или телефон он притащит с друзьями со школы. А так и интернет есть но особо не зависнешь.

[LESHIY_ODESSA]

ASKOE: Да это понятно. Поэтому я предлагаю решать КОМПЛЕКСНО. Один роутер это плохой вариант.