Raczej nie.
Chcę uniknąć wyznaczania w których godzinach ma korzystać.
Niech korzysta rano w południe, wieczorem ale łącznie żeby nie przekroczyło 4 godzin.
Czy tak się da?

To wiem że licznik i start stop.
Ale jak to już nie wiem.

uci set wireless.dzieciaki.disabled=1

i /etc/init.d/network reload lub wifi, bez commitu.

Używam czegoś w tym guście realizowanego przez licznik - sprawdzanie co minutę

#!/bin/sh
DEVICES=/etc/dzieciaki_devices # a w nim poszczególne MACi dzieciaków w kolejnych liniach
LIMIT=240
TIMEFILE=/tmp/timefile # tworzony co restart, przy założeniu, że 'dzieciaki' nie restartują : )
USEDTIME=$(cat $TIMEFILE)

for device in $(cat $DEVICES); do

if [ ! -z "$(iw dev wlan0 station dump | grep $device)" ]; then
    if [ "$(iw dev wlan0 station dump | grep -e $device -e inactive | tail -1 | awk '{print $3}')" -lt 60000 ]; then
# ignorowanie nieaktywnego połączenia, żeby było 'sprawiedliwie'
# z obserwacji - dotyczy np telefonu rzuconego w kąt, który podtrzymuje dzierżawę, ale niedotykany pozostaje 'inactive'
    let USEDTIME=$USEDTIME+1
    echo $USEDTIME > $TIMEFILE
    fi    
fi
done

if [ $USEDTIME -gt $LIMIT ]; then
# wedle uznania - u mnie aktywacja przekierowania na stronę osobnej instancji httpd_gargoyle,
# albo - jak u Ciebie - deaktywacja wydzielonego interfejsu
fi 

O północy reset licznika i zdjęcie przekirowania/blokady.
Taka dziecinada dla dzieciaków

Jako wykonywalny, ale uruchamiany co minutę przez cron, a w tym jego momencie

if [ $USEDTIME -gt $LIMIT ]; then
# jakieś zdarzenie, które odetnie 'internety'
fi

Tak, w /etc/dzieciaki_devices kolejno MAC adresy urządzeń pociech:
XX:XX:XX:XX:XX:XX
XX:XX:XX:XX:XX:XX
XX:XX:XX:XX:XX:XX
...

Idąc tym tropem - tak. Cóż, moje dzieciaki, to de facto 1szt. z potencjalnie trzema (o zgrozo!) klientami, pc/tablet/telefon.
Stąd zliczanie dla wszystkich urządzeń równocześnie, bo zdarza się, że i w dwa na raz jest 'bęnione'. Więcej dzieciaków to przykładowo przez rozwinięcie niżej przytoczonego pomysłu więcej osobnych plików z przypisanemu każdemu MAC adresami i osobne przebiegi sprawdzające dla każdego z plików, żeby nie było 'wszyscy za jednego'.

Wracając zatem do sposobu na przekierowanie na stronę, to dodatkowo:
- mam dodatkowy katalog ze 'stroną', na którą trafiają banici, np. /limbo/index.html
- w rc.local instrukcję, aby po restarcie tworzyć pusty licznik i tę drugą instancję www

echo 0 > /tmp/timefile #ewentualnie potrzebne osobne dla każdej pociechy
httpd_gargoyle -p 88 -d /limbo -PNF index.html

- w cronie sprawdzenie co minutę oraz zerowanie licznika tuż po północy ze zdjęciem ewentualnie nałożonej blokady

*/1 * * * * /sbin/dzieciaki_counter.sh
1 0 * * * cat /tmp/timefile > /tmp/timefile.old; echo 0 > /tmp/timefile; /sbin/dzieciaki_limit.sh unlock

"Ten" moment w pliku /sbin/dzieciaki_counter.sh, w którym po osiągnięciu limitu następuje przekierowanie, to wywołanie /sbin/dzieciaki_limit z argumentem lock

if [ $USEDTIME -gt $LIMIT ]; then
[ -e /tmp/dzieciaki.lock ] || /sbin/dzieciaki_limit.sh lock 
fi

aż wreszcie sam /sbin/dzieciaki_limit.sh

#!/bin/sh

case "$1" in
    lock)
        [ -e /tmp/dzieciaki.lock ] && return
        touch /tmp/dzieciaki.lock
        iptables -A PREROUTING -t nat -s IP_PRZYPISANE_DO_MAC -p tcp --dport 1:65535 -j DNAT --to 192.168.1.1:88
        ;;
    unlock)
        [ -e /tmp/dzieciaki.lock ] || return
        rm /tmp/dzieciaki.lock
        iptables -D PREROUTING -t nat -s IP_PRZYPISANE_DO_MAC -p tcp --dport 1:65535 -j DNAT --to 192.168.1.1:88
        ;;
esac

Przekierowanie jak widać dla konkretnego IP wedle konfiguracji w zakładce DHCP - statycznie przypisanych adresów IP do MAC.
Całość to zlepek fragmentów rozmaitych koncepcji zaczerpniętych głównie z tutejszego forum.

To w zasadzie jest gotowiec - najprościej zdublować dla każdego z osobna nazywając pliki, a w plikach adresując odpowiednio referencje (bo tak będzie najprościej wyłączyć rozdzielnie, np. usuwając sprawdzanie z crona dla jednego z nich), więc dwa zestawy na bazie poprzedniej instrukcji w ten sposób, że przykładowe 'dzieciaki' to odpowiednio 'jas' i 'malgosia', zatem:
- w rc.local

echo 0 > /tmp/timefile_jas
echo 0 > /tmp/timefile_malgosia
httpd_gargoyle -p 88 -d /limbo -PNF index.html

- w cronie

*/1 * * * * /sbin/jas_counter.sh; /sbin/malgosia_counter.sh
1 0 * * * cat /tmp/jas_timefile > /tmp/jas_timefile.old; echo 0 > /tmp/jas_timefile; /sbin/jas_limit.sh unlock; cat /tmp/malgosia_timefile > /tmp/malgosia_timefile.old; echo 0 > /tmp/malgosia_timefile; /sbin/malgosia_limit.sh unlock

- osobne /etc/jas_devices i /etc/malgosia_devices
itd....

Nie ma - to, tamto - nie moja dziedzina : ) Nie można się dać Jasiowi i Małgosi prześcignąć, bo gotowe zaraz same obczaić jak tu sarkofagom założyć limity.

No jakoś przebrnąłem przez to wszystko i działa, pomysł znakomity.
Powinna być zakładka od takich rzeczy montowana fabrycznie :-) jest to dziś bardziej potrzebne niż harmonogram wifi.

Ale mam dwa problemy.

Pierwszy z nich to czy muszę wpisać w pliku /sbin/dzieciaki_limit.sh IP_PRZYPISANE_DO_MAC adres IP ? po co jak w pliku /etc/dzieciaki_devices jest już adres MAC. Jeżeli pozostawię wpisy "IP_PRZYPISANE_DO_MAC" to wyskakuje błąd:

/sbin/dzieciaki_counter.sh
iptables v1.4.6: host/network `IP_PRZYPISANE_DO_MAC' not found
Try `iptables -h' or 'iptables --help' for more information.
///////////////////////////////////////////a jeżeli wpisze IP danego MAC to poprawnie wszystko działa.

Drugi problem to taki, że blokuje tylko strony www przekierowując ruch na /limbo/index.html ale cala reszta działa i dzieciaki graja w najlepsze. Jak zablokować cały ruch dla danego adresu MAC?

to jak zmienić ta regułkę blokując udp i tcp?

a jeżeli zablokuję komputer np.
iptables -I FORWARD 1 -p tcp -s 192.168.1.100 -j REJECT

to jaką komenda go odblokować?
i jaki sens ma lista /etc/dzieciaki_devices skoro blokuje jeden komputer z podanym IP?

Dokumentacja iptables mówi ze jak dasz

-p ! icmp
zamiast
-p tcp
to zostanie wycięte wszystko poza icmp czyli udp i tcp.

Można też osobną regułkę dla -p tcp i osobną dla -p udp.
Trzeba potestować.

MF