求教：使用iptables的time模块时遇到时区问题

pfmnpa

遇到了time模块的时区问题，我的环境是centos5.3，kernel2.6.28.8/iptables-1.4.3.2，重新编译过，可以正常工作；系统时区是东八区即CST-8，/etc/localtime指向/usr/share/zoneinfo/Asia/Shanghai，并且可以通过ntp协议与远程时间服务器同步时间。

使用time模块时，例如

      iptables -A INPUT -p tcp --dport 22 -m time --localtz --timestart 12:30:00 --timestop 15:30:30 -j DROP

命令是不生效，实际上这个时间被内核认定为UTC时间。众所周知，UTC比CST-8晚8小时，当使用下面指令时

      iptables -A INPUT -p tcp --dport 22 -m time --localtz --timestart 4:30:00 --timestop 7:30:30 -j DROP

实际上在CST-8时间的12:30:30d到15:30:30之间，命令生效了。time还提供一个--localtz的设置选项，指定netfilter按照local time来执行，但这个指令却不生效！请问各位，有没有办法在不改变时区设置（因服务器要同步外部时间服务器），而且不必手动转换当前时间至UTC时间的前提下，让此time模块正常工作？非常感谢！

platinum

修改 iptables 用户态模块代码，自动根据当前系统时区转换输入的时间值即可

emmoblin

--localtz这个选项没起作用？
那这不就是bug?

yangjie_sz

修改 iptables 用户态模块代码，自动根据当前系统时区转换输入的时间值即可
platinum 发表于 2010-03-26 17:05

   
白金版主，我也遇到这个问题，添加类似

iptables -A INPUT -p tcp --dport 22 -m time  --timestart 12:30:00 --timestop 15:30:30 -j DROP

的规则后，它就是死活都不匹配，你说的修改  iptables 用户态模块代码 外还有没有其他办法？主要是不会 修改 iptables 用户态模块代码

platinum

白金版主，我也遇到这个问题，添加类似

iptables -A INPUT -p tcp --dport 22 -m time  --t ...
yangjie_sz 发表于 2010-04-30 18:47

如果如 3 楼所说，有时区参数的话，可能可以解决你的问题

yangjie_sz

iptables -A INPUT -p tcp --dport 22 -m time --localtz --timestart 12:30:00 --timestop 15:30:30 -j DROP

--localtz   参数我加过了，但是不起作用。

yangjie_sz

自己顶一下，期待老大们帮帮忙。

yangjie_sz

自己再顶