Dotaz: iptables-presmerovani jen v urcity cas

[lojza]

dobry den, chtel bych se zeptat jak udelat presmerovani jen v urcity cas, nejakej jinej zpusob nez prez cron, urcite ne to je do iptables nejakej modul, nebo tak neco. moje syntaxe je

"iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.6:3128"

a potrebuji aby se to poustelo jen v urcity cas. snad to je srozumitelny

Odpovědi

[ivok]

Zkuste http://netfilter.org/patch-o-matic/pom-base.html#pom-base-time a dejte vědět, jestli to funguje ...

[lojza]

to vypada pekne, zkusim to, diky

[lojza]

tak moje syntaxe je takova: iptables -t nat -A PREROUTING -m time --timestart 14:24 --timestop 14:25 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -p tcp --dport 80 -d 192.168.1.1 -j DNAT --to 192.168.1.2:80

a napise mi to chybu:

iptables: No chain/target/match by that name

co ted? :)

[tygr007]

mas patchly tim POM jak iptables tak jadro?

-t

[lojza]

jakym POM?

[unchallenger]

Patch-O-Matic

[rastos]

To ma vzdy stvalo na niektorych takychto dokumentoch ... ze nerozumiem nejakemu (zvycajne netechnickemu) vyrazu co tam vobec nema co hladat. Vie niekto prelozit co je Patch-O-Matic?

[Michal Marek (twofish)]

Já bych tipoval "path" + "automatic" -- že automatizuje patchování kernelu/iptables. Ale jestli někdo má lepší vysvětlení, tak sem s ním.

[Michal Marek (twofish)]

s/path/patch/

[lojza]

hmm... Patch-O-Matic... ja pouzivam debian, a nic takovyho jsem tam nenasel mezi balickama, nebo snad hledam jinde? :) kde to sezenu? a co pak s tim?

[jm]

Opatchovat jadro.

http://www.iptables.org/patch-o-matic/index.html

[lojza]

fakt se moc omlouvam za svoji nechapavost... strankuy o POM jsem nasel, ale vubec nechapu, co to vubec je. je to v jadru? nebo musim patchovat iptables... nebo ..... poradte. diky

[jm]

Mluvim cinsky? Asi jo. Stahnout a opatchovat jadro. Potrebujete POM a zdrojaky jadra. Je u toho taky README, mozna by bylo dobre se do nej podivat.

[lojza]

joooo... uz to chapu. konecne, co? :) ale jeste mam jeden "blbbej" dotaz. nemude problem uz s patchlim jadrem na grsec?

[Michal Marek (twofish)]

Ten time vypadá, že by měl fungovat kdekoliv (je to jeden nový .c a .h soubor plus odpovídající řádek v Makefile apod.).

[jm]

Doporucuju skutecne pouzit jen ten konkretni jeden potrebny patch, tenhle by mel fungovat, snad.

[lojza]

no ze by to bylo zrovna jednoduchy se rict neda.. no sand to bude fungovat :) diky za rady

[ivok]

Příště už to bude hračka Když jsem odpovídal, tak mě nenapadlo, že někdo chce takovou extra funkci v iptables a neví co je patch-o-matic... Příště přidám vysvětlivky

[lojza]

tak jsem tam z toho Patch-O-Maticu hodil ten patch na ten modul time, a stale nic, stale mi to pise:

iptables: No chain/target/match by that name

tak tedka uz nevim, ted babo rad :)

[zabza]

modprobe ipt_time

[jm]

No to je prima, ale jeste to chce prekompilovat jadro a ten modul natahnout.

[lojza]

ale me to tam zadnej takove modul neudelalo :( jeste to zkousim cely znova, tedka zrovna jeste komiluju. a pak zase reboot.. ale nedavam tomu uz moc sanci, ale ja bych ten redirect fakt potreboval..... :(((

[Michal Marek (twofish)]

A taky zaškrtnout 'TIME match support'

[lojza]

tak nova hlaska, uz jsem to udelal cely od znova, uz to nacte ten modul do iptables... a uz to pise i neco jinyho :) hura :) ale stale to nefunguje.

toto je muj priklad: iptables -A INPUT -m time --timestart 12:12 --timestop 12:14 --days Mon -p udp -j DROP

a toto mi to napise: iptables: Invalid argument

:((((

[zabza]

no musite mit iptables s tim rozsirenim... he, zrovna jsem zjistil, že v mém Mandraku -m time je a funguje. to jsem to nemusel kompilovat, abych to vyzkoušel...

[lojza]

to jako jeste prekompilovat iptables? asj jo? shitafaka, tak to ja fakt super, kvuly po... modulu time predelat skoro celej system :) no nic, hlavne kdyz to pak uz pujde :) diky vsem za rady,hura .. uz jsem u konce.

[lojza]

sakra... tak zase tak blizko nejsem :) tak jsem chtel zkompilovat ty iptables ale .....

make KERNEL_DIR=/usr/src/linux

Extensions found: IPv4:recent IPv4:time IPv6:ah IPv6:esp IPv6:frag IPv6:ipv6header IPv6:hbh IPv6:dst IPv6:rt
cc -O2 -Wall -Wunused -I/usr/src/linux/include -Iinclude/ -DIPTABLES_VERSION=\"1.2.11\"  -fPIC -o extensions/libipt_ah_sh.o -c extensions/libipt_ah.c
In file included from include/libiptc/libiptc.h:6,
                 from include/iptables.h:5,
                 from extensions/libipt_ah.c:8:
/usr/src/linux/include/linux/netfilter_ipv4/ip_tables.h:255: warning: no semicolon at end of struct or union
/usr/src/linux/include/linux/netfilter_ipv4/ip_tables.h:255: error: parse error before '*' token
/usr/src/linux/include/linux/netfilter_ipv4/ip_tables.h:259: error: parse error before '}' token
/usr/src/linux/include/linux/netfilter_ipv4/ip_tables.h:339: warning: type defaults to `int' in declaration of `DECLARE_MUTEX'
/usr/src/linux/include/linux/netfilter_ipv4/ip_tables.h:339: warning: parameter names (without types) in function declaration
/usr/src/linux/include/linux/netfilter_ipv4/ip_tables.h:339: warning: `DECLARE_MUTEX' declared `static' but never defined
make: *** [extensions/libipt_ah_sh.o] Error 1

co ted?

[Michal Marek (twofish)]

To je teda hodně divný :-o. Zaprvé nezná __user, což se ještě dá vyřešit smazáním, protože je to beztak prázdné makro , ale pak se snaží kompilovat kód. který je pod #ifdef __KERNEL__...?!

Nepřidával jste tam nějak moc věcí z toho POM?

Zkuste v tom Makefile k iptables přidat do proměnné CFLAGS (cca. řádek 35) --save-temps, spustit znova make a někam na web (ne sem!) dát libipt_ah.i. A radši i /usr/src/linux/include/linux/netfilter_ipv4/ip_tables.h. BTW co je to za jádro (2.6.?)?