[Aide] bloquer le port d'une @ip selon horaire

[xmogax]

Bonjour,

voila ma question comment fait on pour blocker l'utilisation d'un port donné a une adresse ip donnée et cela selon une plage horaire.

j'ai bien cherché mais je n'ai pas trouvé de solution, tout ce que j ai pu trouver sur les plage horaire ne permettait de bloquer que les adresse ip.

Je vous remercie par avance pour toute idée, aide, ou solution

[erreipnaej]

Bonsoir,
Il y a timelimit dans le manager d'addons qui coupe les IP (tous les ports).
Il gére les coupures horaires à la même heure pour tous les jours.
Il n'y a pas de réglage différencié par jour.
il y a aussi, me semble t'il, une gestion horaire dans Squidgard version Franck78.
Je ne sais pas si tu peux différencier les ports.
Il y a plein de tiopic sur cet addons dans le forum.
@+

[xmogax]

j'ai deja lu ces divers postes mais le probleme est que je voudrais permettre l'utilisation de certains ports en journée et ajouter de nouveau ports en soirée.

Or, chacun des sujets ne parlais que de la possibilité de bloquer une @ Ip sans distinction au niveau des ports. Et je ne veux pas bloquer completement les utilisateurs durant la journée.

En tout cas merci pour cette 1ere intervention

[xmogax]

j ai finalement trouve de l aide a cette adresse lea linux

apperement il faudrait utiliser :

Code: Tout sélectionner

--sport --source-port : Spécifier le port source ou une plage de ports, fonctionne aussi en udp, -m multiport permet de
spécifier plusieurs ports à matcher.
Exemples :
# iptables -A INPUT -p tcp --sport 80 -j ACCEPT
# iptables -A INPUT -p udp --sport 80 -j DROP
# iptables -A OUTPUT -p tcp -m multiport --sport 3128,21,1000 -j DROP
# iptables -A OUTPUT -p tcp --sport 1024:2042 -j ACCEPT

--dport --destination-port : Spécifier le port destination ou une plage de ports, fonctionne aussi en udp, -m multiport
permet de spécifier plusieurs ports a matcher.
Exemples :
# iptables -A INPUT -p tcp --dport 110 -j DROP
# iptables -A INPUT -p udp --dport 110 -j DROP
# iptables -A INPUT -p tcp -m multiport --dport 110,4242,119 -j DROP
# iptables -A INPUT -p tcp --sport 4925:4633 -j ACCEPT


[alphawarrior]

Est-ce qu'il y aurait quelque de chose de plus simple