Distribution EOLE » Modules » Amon

Sur Amon 2.5.x il y a un décalage de 2h sur les restrictions horaire gérées dans l'EAD.
si on autorise la navigation web de 10h à 14h elle ne sera en fait possible qu'à partir de 12h

testé et approuvé :p

j'ai trouvé dans le manpage ipset l'opiton --kerneltz j'ai modifié la règle ainsi :

iptables -D INPUT -i eth1 -p tcp -m set --match-set horaire src,dst -m time --timestart 00:00:00 --timestop 10:00:00 --weekdays Fri -j REJECT --reject-with icmp-port-unreachable
iptables -I INPUT -i eth1 -p tcp -m set --match-set horaire src,dst -m time --kerneltz --timestart 00:00:00 --timestop 10:00:00 --weekdays Fri -j REJECT --reject-with icmp-port-unreachable

et la navigation web était possible reste à voir l'impact

http://ipset.netfilter.org/iptables-extensions.man.html