iptablesを使用してオンライン時間を1日1時間に設定する

Question

マシンがオンラインになるようにiptablesを設定する機会はありますか？時間モジュールは、「〜から〜まで」のような方法でのみこれを行うことができますが、私はより柔軟な解決策が必要です。 マシンは朝に30分、夜にもう一度30分オンラインになることができますが、私は決して見つけられません。私は本当にそのためのスクリプトを書く必要がありますか？

Answer 1

問題は、マシンがオンラインになったときとオフラインになったときを検出する方法が必要なことです。マシンが常に連続的に存在するとは限りません。そのため、マシンのオンラインセッションを説明するためのバッファが必要です。

制限したいマシンがiptablesルールをインストールするマシンではないと思いますか？その場合、セッション（監視マシンのログを調べることによって）を検出し、クライアントマシンが割り当てられた時間を超えているかどうかを確認する必要があります（毎分、cron？を使用して）。