OpenWrt: Control Parental II, matando conexiones

2019-08-26

Índice

  1. Script
  2. Cron

En este artículo vimos como controlar los dispositivos conectados a nuestro router, administrar en que horario se podían conectar a Internet, que tipo de contenido ver, etc, utilizando dnsmasq. Pero este mótodo tenia un problema, y es que no desconectaba los dispositivos que ya tenían una conexión activa en el router.

Esto lo podemos solucionar creando un sencillo script y utilizando cron para programar su ejecución cada 20 minutos, o el tiempo que tu quieras establecer, para volver a ordenar las reglas del cortafuegos.

Script

Creamos el fichero /etc/cronfw.sh e insertamos el siguiente script:

#!/bin/sh

# Insert rule for forwarding established connection traffic, just before the final rule (reject)
new_rule_num=$(iptables -v -L FORWARD --line-numbers | grep reject | cut -d ' ' -f 1)
iptables -I FORWARD $new_rule_num -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# Delete first rule for forwarding established connection traffic
old_rule_num=$(iptables -v -L FORWARD --line-numbers | grep ESTABLISHED | cut -d ' ' -f 1 | sed -n 1p)
iptables -D FORWARD $old_rule_num

# Get rid of any duplicate ESTABLISHED rules (these seem to be caused when restarting the firewall)
est_count=$(iptables -v -L FORWARD --line-numbers | grep ESTABLISHED | wc -l)
while [ $est_count -gt 1 ]; do
      old_rule_num=$(iptables -v -L FORWARD --line-numbers | grep ESTABLISHED | cut -d ' ' -f 1 | sed -n 1p)
      iptables -D FORWARD $old_rule_num
      est_count=$(iptables -v -L FORWARD --line-numbers | grep ESTABLISHED | wc -l)
done

y le damos permisos de ejecución

chmod +x /etc/cronfw.sh

Cron

Ahora vamos a SistemaTareas programadas

img

e insertamos la siguiente línea:

*/20 * * * * /etc/cronfw.sh

img

Esto hará que se ejecute cada 20 minutos

Nos aseguráramos de que el cron estó habilitado, en SistemaInicioRearrancar

img

img

Si no funciona asegúrate de que tienes instalado el paquete ipset

Espero que te haya gustado, pasa un buen día.

Fuente:

Espero que te haya gustado, pasa un buen día. 🐧


Ingrese la dirección de su instancia


Más publicaciones como este

OpenWrt: Programar el encendido Wi-Fi

2019-09-19 | #openwrt #router

Índice Instalación Configuración En mi caso no tiene mucho sentido mantener el Wi-Fi activo por las noches, afortunadamente en OpenWrt disponemos de un paquete para programar los días y horas en el que el wifi permanece encendido, el paquete en cuestión es luci-app-wifischedule

Continuar leyendo 