O iptables -m timemódulo oferece suporte a regras de firewall baseadas em tempo. Por padrão ele opera em UTC mas com --kerneltzparâmetro deve funcionar no "fuso horário do kernel":
$ iptables -m time --help
--kerneltz Work with the kernel timezone instead of UTC
Como verifico/defino o fuso horário do kernel? Parece que falta 1 hora em relação ao fuso horário do meu sistema (DST versus não-DST?). Gostaria de definir o fuso horário do kernel para corresponder ao TZ do sistema, ou pelo menos verificar o que é.