Vremenska zabrana pristupu stranicama na m0n0wall-u 1.33

[gnjepar]

Pozdrav ekipa!

Pojavila se potreba da zabranim pristup nekim stranicama svojim ukućanima (facebook). Do sada sam to povremeno radio tako da u DNS forwarder-u preusmjerim domenu određene stranice na localhost ili google ili sl. Problem je što to moram ručno raditi.

Cilj je dopustiti pristup recimo svaki dan od 9 do 10 i od 20-23 ali tako da ja ne moram intervenirati i to napraviti ručno.

Mislio sam napisati shell skriptu koja bi to obavila za mene ali nemam pojma na koji način pristupiti konzoli m0n0wall-a jer je to tvornički onemogućeno (nema ssh daemon po defaultu). Jedini dopušteni način konfiguracije je preko web sučelja.

Kada bi mogao na neki način buildati m0n0wall koji ima ssh ili telnet daemon onda bi mogao ubaciti skriptu nekako ali ne mogu naći informacije o tome na netu.

Ima li netko da je radio sličnu stvar pa da podijeli svoje iskustvo?

[Xan]

http://bit.ly/xJAWMP

odmah prvo

(nisam proučavao ali čini se kao da je to to)

[gnjepar]

Vidio sam to, ne paše mi. Ne trebam blokirati sav promet niti promet po određenim portovima već samo jednu (ili nekoliko) stranica.

[Xan]

izvučeno iz onog

By accessing the https://192.168.1.1/exec.php (or exec_raw.php) scripts *nix commands may be submitted via m0n0wall's web gui. Using this feature of m0n0wall along with cron on the remote management machine, firewall ruleset changes may be automated on a schedule

zar nebi onda preko toga isto tako mogao umjesto mjenjanja firewall pravila promjenit dns recorde?

[gnjepar]

Monowall za dns koristi "dnsmasq" koji ima dosta opcija, ali ako ja pokušam preko "exec.php" stranice unijeti neke naredbe, npr:

dnsmasq -S /facebook.com/1.2.3.4
# preusmjeri DNS upite za domenu "facebook.com" na adresu 1.2.3.4

(to je upravo ono što mi treba) onda mi javi da je dnsmasq već pokrenut, a ne mogu ga ubiti nikako. Jedino nisam probao sa "kill" naredbom jer se bojim da ne skršim router (zato što monowall sa php-om na neki način mijenja te postavke i pristupa procesima pa da ga ne zajebem slučajno).

Budem probao sa "kill" sada za vikend u 3 u jutro kada nikoga ne bude na netu