Debian-facile

Fox4

Membre

Lieu : Au bord de l'eau

Distrib. : Debian GNU/Linux 8.5 (jessie)

Noyau : 3.16.0-4-amd64

(G)UI : Console

Inscription : 08-03-2014

Iptable et la restriction horaire

Bonjour,

tout neuf et brut de décoffrage dans le monde linux, j'ai quand même réussi à monter un serveur debian 7
avec web, ftp, php, mysql et shorewall pour la passerelle.

sur mon réseau familial, il y a une station windows qui navigue et joue sur le net mais ne sais pas s’arrêter pour faire dodo

j'aimerai lui interdire l’accès avec iptable (ou une autre solution) avec une plage horaire
mais mon souci est que je n'arrive pas à déconnecter son trafic en cours (comme les jeux en ligne)
j'arrive à le bloquer s'il débute une connexion mais je n'arrive pas à lui fermer l’accès internet.

auriez vous une idée pour régler ce Pb

Merci

kao

Modérateur

Distrib. : Testing

Noyau : Linux 4.quelquechose

(G)UI : Gnome 3

Inscription : 27-09-2012

Site Web

Re : Iptable et la restriction horaire

Salut Fox4
Je ne connais pas iptable mais je pense que tu peux le mixer avec crontab pour appliquer les profils que tu souhaites aux horaires que tu veux.
https://debian-facile.org/doc:systeme:crontab
Sinon ce que tu cherches à faire ressemble à du "contrôle parental" , je pense qu'il y a des softs qui permettent de gérer ça ou même directement depuis le routeur ou la box internet.

Fox4

Membre

Lieu : Au bord de l'eau

Distrib. : Debian GNU/Linux 8.5 (jessie)

Noyau : 3.16.0-4-amd64

(G)UI : Console

Inscription : 08-03-2014

Re : Iptable et la restriction horaire

Bonsoir Kao

Effectivement c'est presque un contrôle parental, le souci c'est que l'"ado" ma craqué 2 softs installés sur sa machine
et mon routeur adsl ne contrôle rien.

donc j'ai monter un serveur en passerelle et shorewall pour contrôler toutes les liaisons. (iptables est encore un peu compliqué à assimiler pour moi)

je sais bloquer avec une commande iptables sa station (et comme il est futé) je l’identifie par la "mac address"
et non pas par l'ip. et faire un cron la dessus pas de souci.

mais la configuration avec shorewall laisse passer les connexions déjà établies.
je ne sais pas comment couper ces liaisons sans tout devoir interompre (les stations de papa et maman et parce que si je coupe madame dur dur mes oreilles )

donc ma question : comment couper une liaison internet complètement d'une station en particulier (qui plus est windows)  ?
avec iptables ou toutes autres solutions depuis ce serveur (comme cela il ne pourra pas me le craquer de si tôt )

kao

Modérateur

Distrib. : Testing

Noyau : Linux 4.quelquechose

(G)UI : Gnome 3

Inscription : 27-09-2012

Site Web

Re : Iptable et la restriction horaire

Je connais pas shorewall, mais tu peux pas lancer un eject d'une IP avec une simple commande jouée depuis cron, non? Genre:

shorewall reject ipDuJeune

Sinon si tu mets à jour par cron ta conf de shorewall et que tu restarte le service juste après?

/etc/init.d/shorewall restart

Le restart n'éjecte peut être pas tout le monde

J'ai pas testé le soft du tout, il semble y avoir une bonne documentation ici:
http://shorewall.net/shorewall_setup_guide_fr.htm
et un peu ici aussi:
https://wiki.debian.org/HowTo/shorewall

totophe56

Membre

Distrib. : Buster 64 bits

Noyau : Linux 5.10.0-20-amd64

(G)UI : KDE

Inscription : 22-07-2010

Re : Iptable et la restriction horaire

Salut Fox

si le pc est connecté en filaire il y a une solution toute simple .... débranche le cable

si c'est ton pc qui est serveur sous debian avec connexion partagée, avec iptables ça peut donner ça :

-A INPUT -p tcp --dport 80 -s ipserveurdebian -d ipclient -j reject
-A OUTPUT -p tcp --dport 80 -s ipserveurdebian -d ipclient -j reject

-s c'est la source -d c'est la destination
il y a aussi la possibilité de filtrer les adresser mac avec iptables ;-)
google est ton ami (parfois )

Dernière modification par totophe56 (04-05-2014 01:18:14)