Среди большого списка административных задач зачастую появляется необходимость в ограничении или блокировке определенному кругу пользователей доступа к своему ресурсу.
Существует просто огромное количество решений на эту тему. Но самое распространенное в Linux системах — это создание правил маршрутизации пакетов при помощи iptables.
На эту тему написано достаточное количество статей, а также переводы официальной документации.
Сегодня я хотел бы рассказать о том, как я реализовал одну нешаблонную задачу. Совместно с hdg700 мы написали небольшой, но полезный, как мне кажется, скрипт, который назвали gBlocker.
Главной задачей, возлагаемой на программу, является создание цепочки правил iptables на основе различных списков, содержащих ресурсы, над которыми необходимо произвести действия. Попутной задачей реализуем возможность логирования блокируемых пакетов для статистики и отображения в системе мониторинга Nagios.

До сих пор кажется невероятным, что сервер может мне позвонить в случае проблем, но в действительности реализация оказалась даже проще, чем я думал. Своим решением спешу поделиться.

Для чего это нужно

Когда в семье число мобильных телефонов становится более 3-х, назревает вопрос мониторинга баланса и оповещения, когда баланс приближается к критической отметке. Есть много средств для мониторинга баланса, но зачем городить огород, когда под рукой есть незаменимый Nagios (так получилось что и дома у меня есть свой мониторинговый сервер, его основная задача наблюдать за состоянием серверов организаций которые я администрирую в нерабочее время). Данное решение также подойдет для мониторинга баланса корпоративного лицевого счета.