URL: https://linuxfr.org/forums/linux-general/posts/iptables-et-restrictions-horaires Title: Iptables et restrictions horaires Authors: philippe G. Date: 2010年04月13日T13:21:02+02:00 Tags: Score: 0 Bonjour, J'ai un petit réseau local perso, avec un serveur/passerelle/pare-feu (debian 4.0, iptables 1.3.6) qui fonctionne parfaitement depuis pas mal de temps déjà. J'ai un script iptables qui fonctionne très bien lui aussi depuis longtemps (accès web/mail/ssh/ftp, partage connexion). J'ai voulu mettre en place un contrôle de l'utilisation du net par 2 de mes pc locaux, en coupant l'accès à certaines heures, mais cela ne fonctionne pas. Mon pare-feu est composé de 2 interfaces: [Internet] --- [eth1]<==>[passerelle]<===>[eth0]---[mon réseau local] J'ai pas mal cherché sur le net, et j'ai d'abord tenté une restrictions sur les IP, de cette façon: # coupure IP 1 $IPTABLES -I INPUT -p all -s 192.168.0.100 -j DROP $IPTABLES -I OUTPUT -p all -d 192.168.0.100 -j DROP $IPTABLES -I FORWARD -p all -d 192.168.0.100 -j DROP # coupure IP 2 $IPTABLES -I INPUT -p all -s 192.168.0.115 -j DROP $IPTABLES -I OUTPUT -p all -d 192.168.0.115 -j DROP $IPTABLES -I FORWARD -p all -d 192.168.0.115 -j DROP Les règles sont bien mises en premier, mais apparament cela n'empêche pas les 2 PC de continuer à surfer ... Voyant que cela ne fonctionnait pas, j'ai ensuite tenté une restriction sur l'adresse MAC de cette façon: # coupure pc 1 $IPTABLES -I INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP $IPTABLES -I FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP $IPTABLES -t nat -I PREROUTING -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP # coupure pc 2 $IPTABLES -I INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP $IPTABLES -I FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP $IPTABLES -t nat -I PREROUTING -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP (les adresses mac sont correctes, je me permet de les masquer ici) La aussi, les règles sont correctement insérées en première position dans les diverses tables d'iptables, mais la aussi cela ne fonctionne pas, les PC continuent à surfer malgré cela. J'avoue que je sèche un peu la, j'en appelle à votre expertise, Merci d'avance de vos avis.