Как бы лучше реализовать вариант управления доступности определенных портов/ip по времени? cron - если вдруг будет ребут сервера нету гарантий что правило включения/отключения будет выполнено. iptables time module - плодить несколько сотен правил и отслеживать корректную их последовательно крайне не юзабельно (
может быть еще что есть?