Conversation
precedente ou
suivante
couper une connection ethernet a heure fixe
Envoyé par:
djkenny
salut,
sur mon reseau local j ai plusieur pc, un sous debian 4 qui sert de routeur dhcp et plusieur pc sous windows qui recupere leurs adresse ip sur le 1er.
mon probleme est que je voudrais couper l accés au net de certain pc sous win (mais pas tous) a partir de 23h.
j ai fait pas mal de recherche (j ai trouvé quelque petit truc qui marche a moitié) mais ca ne resoud pas vraiment le probleme.
pour le routage j utilise shorewall et dhcp3-server
jusque la j utilisais la commande "shorewall reject 192.168.0.2" pour bloquer la connection, mais celle ci ne ferme pas les port en cours d utilisation donc tans que le pc est connecté il peu acceder au net.
donc je retourne ma question, comment couper ou bloquer l accés a internet pour certaine ip attribué par le serveur dhcp ?
sur mon reseau local j ai plusieur pc, un sous debian 4 qui sert de routeur dhcp et plusieur pc sous windows qui recupere leurs adresse ip sur le 1er.
mon probleme est que je voudrais couper l accés au net de certain pc sous win (mais pas tous) a partir de 23h.
j ai fait pas mal de recherche (j ai trouvé quelque petit truc qui marche a moitié) mais ca ne resoud pas vraiment le probleme.
pour le routage j utilise shorewall et dhcp3-server
jusque la j utilisais la commande "shorewall reject 192.168.0.2" pour bloquer la connection, mais celle ci ne ferme pas les port en cours d utilisation donc tans que le pc est connecté il peu acceder au net.
donc je retourne ma question, comment couper ou bloquer l accés a internet pour certaine ip attribué par le serveur dhcp ?
Poste le Sunday 25 November 2007 14:09:03
Re: couper une connection ethernet a heure fixe
Envoyé par:
Vincent-Xavier JUMEL
Juste des pistes : utiliser une tache cron et iptables directement !
C'est en forgeant qu'on devient forgeron, et c'est en sciant que Léonard De Vinci !
Mon site perso
C'est en forgeant qu'on devient forgeron, et c'est en sciant que Léonard De Vinci !
Mon site perso
Poste le Sunday 25 November 2007 14:15:41
Re: couper une connection ethernet a heure fixe
Envoyé par:
djkenny
salut
j utilise deja le cron
0 23 * * * /sbin/shorewall reject 192.168.0.2
0 7 * * * /sbin/shorewall allow 192.168.0.2
ca bloque bien les connections mais ca ne ferme pas les ports deja ouvert
sinon pour iptables j y comprend pas grand chose mais j vais me pencher dessus.
merci
j utilise deja le cron
0 23 * * * /sbin/shorewall reject 192.168.0.2
0 7 * * * /sbin/shorewall allow 192.168.0.2
ca bloque bien les connections mais ca ne ferme pas les ports deja ouvert
sinon pour iptables j y comprend pas grand chose mais j vais me pencher dessus.
merci
Poste le Sunday 25 November 2007 18:07:40
Re: couper une connection ethernet a heure fixe
Envoyé par:
djkenny
re
ca y est j ai trouvé
0 23 * * * /sbin/iptables -I INPUT -i eth1 -s 192.168.0.2 -j DROP
0 23 * * * /sbin/iptables -I FORWARD -i eth1 -s 192.168.0.2 -j DROP
0 7 * * * /sbin/iptables -I INPUT -i eth1 -s 192.168.0.2 -j ACCEPT
0 7 * * * /sbin/iptables -I FORWARD -i eth1 -s 192.168.0.2 -j ACCEPT
merci encore
ca y est j ai trouvé
0 23 * * * /sbin/iptables -I INPUT -i eth1 -s 192.168.0.2 -j DROP
0 23 * * * /sbin/iptables -I FORWARD -i eth1 -s 192.168.0.2 -j DROP
0 7 * * * /sbin/iptables -I INPUT -i eth1 -s 192.168.0.2 -j ACCEPT
0 7 * * * /sbin/iptables -I FORWARD -i eth1 -s 192.168.0.2 -j ACCEPT
merci encore
Poste le Sunday 25 November 2007 18:34:59
Ce forum !
couper une connection ethernet a heure fixe
Aide sur les distributions Debian, Ubuntu et leurs dérivées : Mepis, Mint, Knoppix, Kubuntu, Lubuntu, Xandros
Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons