ensp中访问控制 在AR4的G0/0/0接口下，IP网段为192.168.3.0/24，要求在工作日的23:00-07:00内，只允许192.168.3.1的主机能访问外部网络，其它主机进行网络的访问，其它时间段没有限制

在Ensp（Enterprise Network Simulation Platform）的模拟环境中，你可以通过配置策略路由和时间基于的访问控制来实现这种特定的规则。针对G0/0/0接口下的IP地址块192.168.3.0/24，可以按照以下步骤操作：

1. **策略路由（Per-destination Policy Routing）**：
创建一个自定义的策略，指定到192.168.3.1的流量路径，并仅当时间在工作日的23:00-07:00时生效。

ip route add default via 你的出口路由器_ip metric 10 weight 10 tag your_policy_tag

这里的`your_policy_tag`是你自定义策略的标签。

2. **时间过滤（Time-based Access Control）**：
使用ACL（Access Control List）结合`iptables`或类似工具，在对应的时间范围内应用不同的规则。例如：

iptables -A INPUT -s 192.168.3.1 -j ACCEPT
iptables -A INPUT -d 192.168.3.1 -t mangle -A PREROUTING -p tcp --dport 80 -m time --onrange "02:00:00-23:59:59" -j MARK --set-mark your_policy_tag
iptables -t mangle -A POSTROUTING -m mark --mark your_policy_tag -j ACCEPT (工作日内允许外部访问)
iptables -t mangle -A POSTROUTING -m mark ! --mark your_policy_tag -j DROP (其他时间禁止除192.168.3.1之外的机器出站)

3. **设置定时任务**：
如果你想让这个规则自动在每天的特定时间生效或失效，可以在系统上安排cron作业或配置管理工具如Ansible或Puppet等来管理时间范围内的策略更新。