iptables+cron

Хотелось бы сделать так, чтобы определённые сайты были доступны только в определенное время. Как можно это сделать? Со стороны крона всё понятно, а как создавать и сбрасывать только часть правил iptables, не трогая остальные?