死气沉沉的室友？你不必容忍他们拖欠支票。自动关闭互联网。只需要一点点代码就可以了。Stack Exchange的专家告诉你怎么做。

我有几个室友每个月和我分摊上网费。有时他们忘了给我钱，我不得不缠着他们要钱。如果经过三天的纠缠，他们仍然没有付款，我会在基于Unix的路由器中创建一个防火墙规则，阻止他们Mac地址的通信。事实证明，这是非常有效的让拖欠室友小马的现金。

如何在每个月的第3天自动将Mac地址添加/删除到防火墙规则？我想一个简单的方法，以解除他们在这个月的剩余时间一旦他们支付。我目前正在使用pfsense有一个俘虏门户模块。我正在考虑建立一个俘虏门户。到目前为止，我所看到的都不支持按月授予访问权限的用例。

请看这里的原始问题。

你做得对（nreligh回答）

你现在所做的听起来像是最有效的方法——我无法想象一个俘虏式门户解决方案比完全的过度杀戮更有效。如果有的话，您可以**一个简单的shell脚本来自动添加规则。

radius作为后端（由斗篷1应答）

它可能比你想要的要多，但是你考虑过用802.1x认证RADIUS作为后端来设置无线凭据吗？

RADIUS可以设置为检查您想要的任何验证器（您可能需要编写脚本并存储在数据库或其他什么东西中），以查看您的室友是否支付了租金。当他们进行身份验证并支付了费用时，RADIUS会对他们进行身份验证。否则，就不会了。积极的一面是，你不依赖于过滤MAC地址。这样的话，如果你有精通技术的室友，他们就很难绕过你设置的控制。

尼古拉回答的问题

1. **一个bash脚本，添加限制性iptables规则。
2. 把这个脚本放到cron里。
3. 在bash脚本中设置一个条件-如果file~/do\u not \u block\u friends存在并且其修改时间在这个月内（stat-c%y filename）-则不运行脚本。
4. 一旦他们付了钱，你就不要碰朋友。

脚本运行时会看到do\u not\u block\u friends被修改，所以不会运行iptables命令。

如果他们不付钱给你，脚本会阻止他们。一旦他们付了钱，你就运行另一个准备好的脚本来解锁他们。这是一个没有太多细节的总体计划，但我不认为很难搞清楚它的其余部分。

以下是编写此类脚本的更简单方法：

我们将find命令与以下选项一起使用：

• maxdepth 1—不搜索递归
• type f—搜索文件
• 名称--搜索此名称
• mtime-31—查找不到31天前修改过的文件

wc-l将计算命令生成的行数。它将是0，如果朋友还没有支付（没有找到），它将是1，如果朋友确实支付，我们没有触摸控制文件。

这个脚本不计算一个月内的天数，默认值为31天。我认为这很好，因为我们没有构建一个商业计费系统，但我相信甚至可以在bash中计算。

不同意上述答案？不太清楚它是怎么工作的？留下你自己的答案或在最初的问题上发表评论。在超级用户网站上可以看到更多类似的问题，这是一个为电脑爱好者和超级用户提供问答的网站。如果你有自己的电脑问题需要解决，问一个问题。你会得到答案的(而且是免费的。）

Tina Mailhot Roberge的插图。