Limiter acces Internet

par **targa** » 16 Mai 2003 10:38

Bonjour à tous, Excusez moi de poser cette question, mais je ne retrouve plus le post pour limiter l'accès à Internet. Je voudrais couper Internet la nuit sur mon réseau. Ce n'est pas très dur il faut utiliser un cron. Si quelqu'un à les scripts, ce serait sympa. Merci

par **remi** » 16 Mai 2003 10:42

Tu devrais trouver ton bonheur la dessus <a href="http://forums.ixus.net/viewtopic.php?t=3683" target="_blank">http://forums.ixus.net/viewtopic.php?t=3683</a>

par **targa** » 16 Mai 2003 10:44

Il faudrait m'expliquer la recherche sur le forum je ne trouve jamais ce que je veux.

par **remi** » 16 Mai 2003 10:55

J'avoue que je ne sais pas quoi dire : J'ai taper : crontab IPCOP dans Rechercher dans les forums, et le lien que je t'ai donné est le troisieme qui est apparu.

par **targa** » 16 Mai 2003 11:01

C'est ma faute je tapais une mauvaise requete désolé

par **targa** » 16 Mai 2003 11:13

En effet je voudrais couper juste le FORWARD vers le green pour le web voir toutes activités liées au net sur une plage d'adresse. Comment dois je faire ?

par **tomtom** » 16 Mai 2003 11:19

Sois plus clair s'il te plait.. Que veux tu bloquer ? de ou vers ou ? à des heures precises ? bref, explique completement ce que tu veux faire....

par **targa** » 16 Mai 2003 11:26

Je voudrais bloquer tout le traffic Internet d'une plage d'adresse de mon réseau. Je veux empecher les utilisateurs d'utiliser Internet, kazaa, emule... entre 23h et 7h.

par **remi** » 16 Mai 2003 11:30

Donc stopper toute l'interface Green n'est pas bon puisque je suppose qu'une autre plage d'adresse doit y avoir acces, non ??

par **tomtom** » 16 Mai 2003 11:37

tu crees un script ainsi : iptables -I FORWARD -s plage_ip_a_bloquer -j DROP la plage à bloquer doit etre sous la forme : 192.168.0.0/24 (avec le masque en forme /xx) Tu mets les drois d'execution sur ce script. N'oublies pas de mettre les chemins complets (/sbin/iptables par exemple, je connais pas l'architecture) ensuite tu crées une entrée dans la crontab quand tu veux pour mettre en place cette règle (qui bloque l'acces internet pour toute la plage spécifiée) Il te faut creer un script equivalent pour l'enlever le matin (remplacer le I par un D), a moins que tu ne passe un paramètre au script si tu te sens l'envie de faire propre (2 ligne en plus !! je te laisse chercher un peu) Tom

par **targa** » 16 Mai 2003 11:38

Non parce que j'ai des machines qui doivent continuer a avoir l'acces à l'internet. Il s'agit d'une plage d'adresse. Je sais qu'avec iptables on peut mettre un plage de port, peut on faire la meme chose avec des IPs.

par **tomtom** » 16 Mai 2003 11:40

Ben il suffit de jouer sur le masque !!!!!!! Tom

par **olivier_morin** » 16 Mai 2003 11:44

SquidGuard fait aussi cela plus simplement, la doc donne un exemple <a href="http://www.squidguard.org/config/#example07" target="_blank">http://www.squidguard.org/config/#example07</a>

par **remi** » 16 Mai 2003 11:46

A la rigueur, si c deux trois @IP qui doivent acceder au net, il suffit d'insérer la meme regle en accept pour l'adresse IP....avant celle qui drop...

par **tomtom** » 16 Mai 2003 11:49

Apres celle qui drop Rémi <IMG SRC="images/smiles/icon_smile.gif"> (pense au -I, ca lit à l'envers !) Mais ce n'est pas très propre, il est simple de s'amuser avec le masque (à condition que les ip soient contigues, si elles ne le sont pas je te renvoie au plan d'adressage de ton reseau. ex pour toutes les ip >192.168.0.128 tu mets -s 192.168.0.128/25 etc... Tom

Limiter acces Internet

Qui est en ligne ?