iptables的time模块可以根据时间对数据包做出限制,蛮有用的一个功能。
由于这个time模块作者很久已经没有维护了,并且虽然iptables 1.3.7里面有libipt_time.c但是并没有
将其编译,所以在2.6内核上提供的补丁已经过期,只好自己修改一下。
安装以后使用iptables -m time -help查看使用说明
linux版本:2.6.18.1
iptables版本:1.3.7
个人认为是个很不错的功能模块,例子:
iptables -I INPUT -m time --timestart 08:01 --timestop 19:01 --datestop 2010 -j ACCEPT
对于其他版本的linux没有测试,2.4内核肯定不行,2.6大部分可能能用
阅读(57909) | 评论(0) | 转发(1) |