• [^] # Re: man iptables

    Posté par . En réponse au message iptables demande de conseils. Évalué à 1.

    pour les regles qui ouvrent les ports le soir

    tu ajoute --m time --timestart 20:30 --timestop 23:30
    pour cette regle soit valide uniquement entre 20h30 et 23h30

    ## solr
    iptables -A INPUT -i eth0 -p tcp --dport 8983 --sport 1024:65535 -m state --state NEW,ESTABLISHED -j ACCEPT
    iptables -A OUTPUT -o eth0 -p tcp --dport 1024:65535 --sport 8983 -m state --state ESTABLISHED -j ACCEPT


    devient alors

    ## solr
    iptables -A INPUT -i eth0 -p tcp --dport 8983 --sport 1024:65535 --m time --timestart 20:30 --timestop 23:30 -m state --state NEW,ESTABLISHED -j ACCEPT
    iptables -A OUTPUT -o eth0 -p tcp --dport 1024:65535 --sport 8983 --m time --timestart 20:30 --timestop 23:30 -m state --state ESTABLISHED -j ACCEPT