ros ayuda a abrir el puerto 80 solo durante el horario de oficina.

Maldita sea, ¿es así de complicado? Estás usando mangle para la clasificación, ¿verdad? Su restricción debe realizarse en el firewall para bloquear las conexiones existentes; por supuesto, puede hacerlo agregando una directiva de desconexión de todas las conexiones en su método.

Déjame decirte lo que pienso

1. Si es un VIP se puede determinar directamente usando la dirección IP. Por ejemplo, 192.168.0.200-192.168.0.240 es VIP.

192.168.0.1-199 es la dirección IP del empleado y está vinculada a ARP en ROS.

2. En ip->firewall, agregue una regla. Si la dirección de origen es 192.168.0.1-192.168.0.199, el puerto de destino para el descarte de paquetes no es 80.

3. En el cronograma, agregue los horarios de apertura y cierre de los 2 proyectos.