*使用Centos下的iptables实现实验室按教室、按时间进行上网控制（三）

最新推荐文章于 2022-08-20 15:27:37 发布
最新推荐文章于 2022-08-20 15:27:37 发布
阅读量104 收藏
点赞数
原文链接：http://blog.51cto.com/liqunsheng/2088508
版权

本章介绍如何使用time模块对教室上网进行控制，以206教室为例，206教室网络属于Vlan206，net：10.1.26.0/24，gateway:10.1.26.254

206文件；

#ALL
#iptables -A FORWARD -s 10.1.26.0/24 -j ACCEPT
#1.Monday
#iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 00:00 --weekdays Mon -j ACCEPT
#2.Tuesday
#iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 00:00 --weekdays Tue -j ACCEPT
#3.Wednesday
#iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 00:00 --weekdays Wed -j ACCEPT
#4.Thursday
#iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 00:00 --weekdays Thu -j ACCEPT
#5.Friday
#iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 00:00 --weekdays Fri -j ACCEPT
#6.Saturday
#iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 00:00 --weekdays Sat -j ACCEPT
#7.Sunday
#iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 00:00 --weekdays Sun -j ACCEPT

1.iptables使用24小时制(没有24：00)，为方便复制粘贴，将周一到周日所有模板先行列出，管理员可根据上网请求添加上网策略命令，更改start和stop时间。
2.如需将某教室上网策略改为7*24 小时，可将第一行命令注释去掉。
3.weekdays 支持多参数，中间以逗号分隔，如

iptables -A FORWARD -s 10.1.26.0/24 -m time --timestart 00:00 --timestop 23:59 --weekdays Mon，Wed -j ACCEPT

转载于:https://blog.51cto.com/liqunsheng/2088508

weixin_33949359
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
centos6、7下iptables、firewalld实验
k0sec的安全路
06-01 356
iptables 实验一：端口控制 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #允许已建立的或相关连的通行 开放80端口：iptables -A INPUT -p tcp --dport 80 -j ACCEPT 开放80端口：iptables -A INPUT -p tcp --dport 80...
Centos下iptables持久化保存
10kmaikale的博客
03-31 4520
centos7及以上版本有iptables-services服务，可提供iptables的进程保护与持久化保存功能。 查看是否安装iptables-services yum list iptables-services 安装iptables-services yum install -y iptables-services.x86_64 安装成功后查看iptables-services状态 s...
使用Centos下的iptables实现实验室按教室、按时间进行上网控制（一）
weixin_34302561的博客
03-06 199
一、背景：UIBE知行楼拥有30间实验室，由教务处统一管理，承载学校所有公共实验课程教学任务。 实验室座位有两种，46座和64座。 按教室号划分独立Vlan，如402实验室为Vlan402(net:10.1.42.0/24，gateway:10.1.42.254)。 计算机IP由DHCP服务器统一分配固定（fixed）IP，如402实验室学生机IP地址范围10.1.42.1 -- 10.1.42...
使用Centos下的iptables实现实验室按教室、按时间进行上网控制（二）
weixin_33711647的博客
03-19 237
1.input链策略。input文件; #loopbackiptables -A INPUT -i lo -j ACCEPT #DOS防护iptables -A INPUT -i eth0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROPiptables -A INPUT -p tcp -m state --state ESTABLIS...
使用Centos下的iptables实现实验室按教室、按时间进行上网控制（四）
weixin_33795093的博客
03-19 105
1.nat转发策略nat文件； iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth0 -j MASQUERADE (1)可将源IP写得更具体一些，如列出使用的C类网段(2)WAN IP不变的情况下可使用SNAT命令iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth0 -j SNAT --t...
iptables按时间限制访问的讲解
weixin_33716941的博客
08-26 942
iptables有很多扩展功能的patch，打上这些patch后可以支持许多扩展功能，就比如时间限制功能。如何使用这个功能？这也是曾经的一个面试题，一个朋友问过我，今天演示一下。首先你的kernel要支持“time match”也就是iptables策略里可以通过时间的匹配规则。我的操作系统的内核版本是2.6.32.22 1.查看内核是否支持#cd /usr/src/linux#make menu...
探究 CentOS 7 下 iptables 和 firewalld 切换过程中，谁主沉浮
本博客纯属个人网络笔记，如对阁下有用，甚喜；否则，关掉即可，不喜勿喷。专心写代码，不做键盘侠！
01-20 2315
最近需要开发一个 iptables 的可视化管理平台，研究了一下 iptables 和 firewalld 这两个防火墙。CentOS 6 上 iptables 作为默认防火墙，这个比较好控制。对于 CentOS7 中，这两个防火墙之间切换时，到底谁起主要作用呢？又怎么控制规则呢？
Linux：CentOS7下配置 iptables
qq1226546902的博客
08-20 3203
也叫netfilter，是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，他的功能十分强大，使用也非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。但是iptables在CentOS7的版本上已经被阉割掉了，我们需要自行安装，以下是在CentOS7下安装iptables和使用方式。
CentOS 7 iptables的安装及使用
PingHui_W的博客
01-04 2839
1.使用yum方法安装iptables #先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #自动选择y全自动 #升级iptables yum update iptables #安装iptables-services yum install iptables-services iptables和iptables-services 都需要安装 若无法安装请手动安装 2.使用手动安装方法 下载的地址为：
CentOS和Ubuntu16.04下使用iptables实现端口转发
To be a great coder
06-12 1488
以前都是在 CentOS 环境下使用 iptables 或者 Nginx 实现端口转发，这两天接手了一个系统是 Ubuntu16.04 的服务器，下午被老师要求把一个跑在这个服务器上的项目的端口号给隐藏掉，依然按照 CentOS 的配置方式来配置 iptables 的端口转发。发现好使是好使，但是用过 iptables 的朋友应该也知道 iptables 规则设置后都是即时生效的，在机器重启后，i...
iptables time 时间匹配规则
eydwyz的专栏
11-28 6475
这两天受FortiGate启发，试了下iptables的时间控制规则，整理如下： 1、每天固定时间段匹配 1 iptables -I FORWARD -s 172.17.1.132 -d 192.168.1.119 -m time --timestart 09:40 --timestop 09:59 -j DROP
iptables详解
wdt3385的专栏
12-25 4903
看完下面这个iptables的讲解一下子豁然开朗，写的很详细 一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的
Android定制实现上网限制
热门推荐
02-24 2万+
随着智能手机和平板的普及，现在的孩子几乎人手一部手机或平板，我们常常能看到一些孩子时常抱着手机玩游戏或是浏览网页，一玩就是一整天，家长们不免会担心自己的孩子是不是会浏览不适合他们看的网页？是不是玩的时间太长，导致他们对其他的事情（比如运动、学习和沟通等）丧失兴趣，或者对身体发育造成不良影响。所以，有必要对孩子们用的这些移动智能设备做些上网限制，主要就是上网时间和允许浏览的网站的限制。
Centos 6.4 iptables防火墙关闭启动详解
yituo7475的博客
11-22 204
https://blog.csdn.net/qq_21439971/article/details/51524711
iptables规则之基于时间的策略
u010007257的博客
12-26 4578
注意：以下设置的规则都是基于UTC时间(默认为UTC时间，至于本地时间应该需要加具体操作，没有找到) UTC时间相当于本初子午线(即经度0度)上的平均太阳时，比北京时间晚八个小时，所以设置的时候默认减去8就行 /*每天设置从9点到下午6点不上网(这里时间设成本地时间了，实际上是不对的),这个可以限制具体协议，这里就禁止所有数据包转发*/ iptables -A FORWARD  -m tim
用Iptables 限制网速
PPJAVA 之家
12-25 1709
1.配置iptables转发（略） 2.限速脚本vi /root/xiansu.sh  #!/bin/bash 限制 60/s  相当于 7KB/s   /sbin/iptables -F FORWARD #限制网段 for ((i = 1; i < 253; i++))  do/sbin/iptables -A FORWARD -s 192.168.2.$i -m limit ...
iptables 添加time 模块
系统运维
02-16 856
需要下载内核源码 linux-2.6.18.tar.bz2 iptables源码 iptables-1.3.5.tar.bz2 内核补丁 patch-o-matic-ng-20080214.tar.bz2 把源码包解压到/usr/src 下 #cd /usr/src #tar xvfj linux-2.6.18.tar.bz2 #tar xvfj iptables-1.3.5.t...
centos iptables_centos系统iptables实现禁ping情况下指定ip可以ping通
最新发布
06-06
要实现禁止Ping但允许特定IP地址Ping通，可以使用以下iptables规则： 1. 禁止Ping请求： ``` iptables -A INPUT -p icmp --icmp-type echo-request -j DROP ``` 2. 允许特定IP地址Ping通： ``` iptables -A ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值