El iptables -m timemódulo admite reglas de firewall basadas en el tiempo. De forma predeterminada, opera en UTC pero con --kerneltzel parámetro debería funcionar en la "zona horaria del kernel":
$ iptables -m time --help
--kerneltz Work with the kernel timezone instead of UTC
¿Cómo verifico/configuro la zona horaria del kernel? Parece estar a 1 hora de la zona horaria de mi sistema (¿DST o no DST?). Me gustaría configurar la zona horaria del kernel para que coincida con el TZ del sistema, o al menos comprobar cuál es.