iptables avec une durée de vie [Résolu]

[g.abdou]

Bonjour,

Je voudrais savoir s'il y a moyen d'ajouter une règle de filtrage avec iptables/ip6tables tout en lui associant une durée de vie limitée, de sorte que par exemple après 10 min la règle qui a été ajouté est supprimée.

Merci.

[Alek-C]

fais un script ou un alias qui créé ta règle et programme une tâche avec at dans 10 minutes pour la supprimer ?

[becket]

Il n'est pas possible de supprimer une règle qui n'efface "automatiquement" mais rien ne t'empêche de créer une règles qui as une validité limitée dans le temps avec le module time d'iptables

Un règle qui a une validité de 10 minutes ( qui ne sert à rien )

Code :

1
2
 
iptables -A INPUT -m time --datestop $(date +'%Y-%m-%d')T$(date +'%R' --date '+10 minutes') -j  ACCEPT

[g.abdou]

j'ai trouvé ça sur le net :

http://linux-attitude.fr/post/tout-est-ephemere

ça correspond un peu à ce que je cherche