Як я можу вимкнути Інтернет для сусідів по кімнаті, які не сплатили рахунок цього місяця?

У мене є кілька сусідів по кімнаті, які розбивали зі мною щомісяця рахунок за Інтернет. Іноді вони забувають платити мені, і я мушу їх забирати за гроші.

Якщо через 3 дні дозволу вони все ще не заплатили, я створюю правило брандмауера в моєму маршрутизаторі на базі Unix, який блокує трафік на їхню mac-адресу. Це виявляється дуже ефективним у примусовому стані сусідів по сусідству з сусідами, щоб заробити гроші.

Як я можу автоматизувати додавання / видалення адреси mac до правила брандмауера 3 числа кожного місяця? Я хотів би простий спосіб розблокувати їх на решту місяця, коли вони заплатять.

Зараз я використовую pfsense. Незважаючи на те, що існує портальний модуль , він не підтримує регулювання доступу на користувача / місяць.

Як я міг автоматизувати блокування / розблокування доступу до Інтернету по кімнаті?

1. Створіть bash-скрипт, який додає обмежувальне правило iptables.
2. Покладіть цей сценарій у щомісячний крон.
3. Всередині скрипту bash введіть умову - якщо файл ~/do_not_block_friendsіснує і час його модифікації - протягом місяця ( stat -c %y filename) - не запускайте сценарій.
4. Як тільки вони платять вам touch ~/do_not_block_friends.

Сценарій запуститься і побачить, що це do_not_block_friendsбуло змінено, тому він не запустить команду iptables.

Якщо вони вам не заплатили - скрипт їх заблокує.

Після того, як вони заплатили, запустіть інший підготовлений сценарій, щоб розблокувати їх.

Це генеральний план без особливих деталей, але я не думаю, що буде важко розібратися в решті.

Редагувати :

Ось більш простий спосіб написання такого сценарію:

#!/bin/bash

count=`find ~ -maxdepth 1 -type f -name do_not_block_friends -mtime -31 | wc -l`

if [ "$count" -eq 1 ]; then

# Friends have paid. Do nothing;

else

# Friends have not paid. Run iptables command;

fi

Ми використовуємо findкоманду з наступними параметрами:

• maxdepth 1 - Не шукайте рекурсивних
• type f - Пошук файлу
• name - Шукайте це ім’я
• mtime -31 - Знайдіть файл, який було змінено менше 31 дня тому

wc -lбуде рахувати кількість рядків, згенерованих командою. Це буде, 0якщо друзі не заплатили (нічого не знайшли), і це буде, 1якщо друзі заплатили, а ми зробили touchконтрольний файл.

Цей сценарій не обчислює кількість днів у місяці та за замовчуванням до 31, я вважаю, що це нормально, оскільки ми не будуємо комерційну систему виставлення рахунків, але я вважаю, що навіть це можна розрахувати в баш.

Це може бути більше, ніж ви шукаєте, але чи розглядали ви, як налаштувати бездротові облікові дані, використовуючи аутентифікацію 802.1x проти RADIUS як бекенда?

RADIUS може бути налаштований так, щоб перевірити будь-який валідатор, який ви хочете (те, що вам, ймовірно, доведеться сценаріювати і зберігати в базі даних чи щось таке), щоб побачити, чи платили оренди ваші кімнати. Коли вони аутентифікуються та сплатили їх, RADIUS засвідчує їх. Інакше це не так. Позитивним аспектом цього є те, що ви не покладаєтесь на фільтрацію за MAC-адресами. Таким чином, якщо у вас є кмітливі кімнатні кімнати, вони не зможуть легко обійти контрольні елементи, які ви встановили.

Перевірте, чи ваш банківський рахунок чи інше рішення для транзакцій, яке ви можете використовувати (PayPal?), Надають будь-який спосіб автоматичного сповіщення платежів, наприклад:

• сповіщення електронною поштою за транзакцію
• щоденний підсумок електронної пошти
• якийсь гідний API

Якщо такий метод доступний, все, що залишилося, - це написання простого сценарію, який би контролював платежі. Ви можете просто проаналізувати електронні листи банку, які шукають щомісячні платежі від своїх друзів. Вам знадобиться файл конфігурації, в якому зберігаються номер або номер облікового запису кожного друга, сума до оплати (може бути глобальною константою) та MAC-адреса.

Потім сценарій буде коригувати записи брандмауера відповідно до статусу щомісячного платежу.

Згодом повідомте своїх друзів про доступні варіанти оплати та - налаштовуючи брандмауер - не забудьте надати своїм друзям доступ до механізму оплати, щоб вони все ще могли платити, коли пропустили 3-денний пільговий період :)