🚀 go-pugleaf

> moglbys troche jasniej to opisac, jakies wpisy do jakich plikow :)
> a moze  pliki bys podrzucil gdzies na priv albo na ftp jakies
> zaciekawilo mnie twoje rozwiazanie :)

OK - zapodaje moja konfiguracje:
W sieci sa 2 komputery, ktore chce przyblokowac:
- 192.168.100.102
- 192.168.100.105

Tworze sobie 2 pliki.
1 PLIK - block_on
----------------------------------------------------------------------
#/bin/sh
# blokuje  porty 1000 - 8000 tcp w inecie
ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
# to samo dla UDP
ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
# Blokada Kazaa 1 (port 1214)
ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1214
# to samo dla UDP
ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1214
#Glowne serwery Kazyy - stamtad sciaga sobie liste hub'ow
ipfwadm -I -i deny -S 192.168.100.102 -D 217.116.226.0/24
----------------------------------------------------------------------
To samo jest powtorzone dla 192.168.100.105

2 PLIK - block_off
----------------------------------------------------------------------
#/bin/sh
ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1214
ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1214
ipfwadm -I -d deny -S 192.168.100.102 -D 217.116.226.0/24
----------------------------------------------------------------------
Jak widac rozni sie tylko tym od poprzedniego, ze zamiast -i (insert)
jest -d (delete)

Teraz trzeba nadac tym plikom uprawnienia do uruchamiania
chmod +x block_*

I przygotowac sobie pliczek atd (w katalogu etc):
----------------------------------------------------------------------
#!/bin/sh

while :; do
        sleep 60 2>/dev/null; C=`/bin/date +%M`
if [ $C = 00 -o $C = 20 -o $C = 40 ]; then
                block_on
        fi
if [ $C = 15 -o $C = 35 -o $C = 55 ]; then
                block_off
        fi
done
----------------------------------------------------------------------
Skrypt ten powoduje, ze gdy minuta w danej godzinie wynosi 00, 20, 40 to
wlacza sie blokada, a gdy wynosi 15, 35, 55 to sie wylacza.
Czyli 15 minut blokady i 5 minut bez blokady.

Teraz trzeba jeszcze uruchomic ten skrypcik poleceniem:
fork atd

I to tyle.

--
adi