Scheduler, vypinanie netu na noc

tulo

Zákazníčka po mne chcela aby deti nemohli na internet po 10tej večer cez týždeň, ale cez víkend áno. Tak ak sa to niekomu zíde. Je to síce jednoduché, ale účinné. Vypne to LAN rozhranie, po wifine Treba si samozrejme nastaviť čas najlepšie cez SNTP klienta.

SCHEDULER:

/system scheduler

add interval=1w name="2 VYPNI PONDELOK" on-event=VYPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/17/2011 start-time=21

add interval=1w name="1 PONDELOK ZAPNI" on-event=ZAPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/17/2011 start-time=06

add interval=1w name="4 VYPNI UTOROK" on-event=VYPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/18/2011 start-time=21

add interval=1w name="6 VYPNI STREDA" on-event=VYPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/19/2011 start-time=21

add interval=1w name="8 VYPNI STVRTOK" on-event=VYPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/20/2011 start-time=21

add interval=1w name="0 VYPNI NEDELA" on-event=VYPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/23/2011 start-time=21

add interval=1w name="3 UTOROK ZAPNI" on-event=ZAPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/18/2011 start-time=06

add interval=1w name="5 STREDA ZAPNI" on-event=ZAPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/19/2011 start-time=06

add interval=1w name="7 STVRTOK ZAPNI" on-event=ZAPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/20/2011 start-time=06

add interval=1w name="9 PIATOK ZAPNI" on-event=ZAPNI_LAN policy=\

reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/21/2011 start-time=06

SKRIPTY:

/system script

add name=VYPNI owner=admin policy=\

ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=\

"/interface ethernet disable ether1"

add name=ZAPNI owner=admin policy=\

ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=\

"/interface ethernet enable ether1"

ifivecz

jestli není jednodušší použít ten jejich Kid Control. omezuje to na MAC adresu a pro děti, které tohle obejít neumí, je to docela účinné.

ludvik

Každé pravidlo firewallu má parametr TIME. Zvlášť pro takto jednoduché řešení jak dělané ...

noxus28

prosím keď tak miesto toho sena použite jednoducho firewall

add action=drop chain=forward in-interface="port" out-interface="wan" time=0h-6h,mon,tue,wed,thu,fri

add action=drop chain=forward in-interface="port" out-interface="wan" time=21h30m-23h59m59s,mon,tue,wed,thu,fri

tulo

No vidis kua to ma nenapadlo. Uz aj na to idem kuknut.

bartmann

Měli jsme něco podobného, ale děti se rychle učí - naučily se vypnout "krabičku" před tím, než stihla vypnout Wifi rozhraní a pak zase zapnout. Tak je to lepší pojistit ve firewallu :-)

sacnok

Teď jsem řešil něco podobného, firma s free Wi-Fi, která má být dospuná pouze v pracovní dobu.

Přišlo mi lepší vypnout přes scheduller WLAN ať Wi-Fi nesvití, než to omezovat na firewallu.

Má někdo nějaký lepší návrh jak to elegantněji vyřešit?

Díky.

ef

Nelíbilo se mi, že firewall nechá svítit bezdrát. Vypnutí bezdrátu schedulerem se dá obejít. Dělám to tak že scheduler zkontroluje co je za den a čas každých 5 minut. Pokud je čas kdy má být bezdrát vypnutý a vypnutý není, tak ho vypne. A naopak, pokud scheduler zjistí že má být bezdrát zapnutý a není tak ho zapne. Definovat se to dá pro každý den v týdnu jinak. Na svátky jsem to už ale nepsal :.

sacnok

A můžeš ten skript poskytnout?

pavel1tu

jestli není jednodušší použít ten jejich Kid Control. omezuje to na MAC adresu a pro děti, které tohle obejít neumí, je to docela účinné.

Souhlas, přeci nebudu vypínat wifi celé rodině v 10 večer ....

ladik

Ten kid control je to same jako jedno pravidlo ve firewalu.

Pouzivam uz nekolik let, vypne to internet jen nekterym IP adresam dle address listu, "od-do", podle toho jak si nadefinuju.

ludvik

kid je jednodušší na definici a následnou správu. Tedy pokud jim to už nějak funguje ... Což si nemyslím, protože tam nikde nevidím kam ty vzniklá pravidla vkládá (první verze to dávaly na konec, ale chtělo by to i možnost zvolit si chain).

📡 Telekomunikace.cz