Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
#1 2006-10-26 23:10:53
GuruPL - 
Członek DUG
iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
Mam siec 192.168.5.0/24 Gateway ma IP .5.1
Adresy IP rozdaje przez DHCP i kazdy zarejestrowany user ma swoj staly adres IP. Wszystkie pozostale Adresy zostaja zablokowane i przekierowane na port 82 na moim serwerku. Oto regulki dla IP tables
iptables -I FORWARD -s 192.168.5.XX -j DROP
iptables -I PREROUTING -t nat -p tcp -s 192.168.5.XX --dport 80 -j DNAT --to 192.168.5.1:82
i dziala to bardzo ladnie nieznani userzy nie maja dostepu do neta a po wlaczeniu przegladarki laduja na 82 gdzie zamiast google.pl widza informacje odemnie iz nie maja prawa korzystac z mojego neta.
Wszystko dziala kiedy net jest.
Dzisiaj moj ISP mial 5-cio godzinna przerwe (jakas tam usterka).
No to stwierdzilem przekieruje userow na 82 I tam Im napisze ze net bedzie dopiero za kilka godzin. Wiec przekierowalem userow. I nic. Przekierowanie nie dzialalo.
Przegladarka szukala tylko DNS’a. i na koniec dostawalem "no page" zamiast mojego info
No I co teraz. Jakich regulek powinienem uzyc aby przekierowac userow na mojego Apacha.
Zeby poinformowac userow ze dzisiaj neta nie bedzie ??
Offline
#2 2006-10-27 00:04:10
bercik - Moderator Mamut
Re: iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
szukala dns bo przegladarka zanim sie laczy z portem 80-tym czegos musi znalezc IP tego czegos ... a dns byl niedostepny wiec nawet nie doczodilo do proby nawiazania polaczenia http
jezeli masz w sieci swoj serwer dns (i jest on domyslnym serwerem podawanym twoim uzytkownikom) to w takich sytuacjach wartoby zmusic go aby obslugiwal . i jako *. zwracal IP twojego serwera (pliki konfiguracyjne binda uznaja wpisy z *)
jezeli na koncowkach podane sa zewnetrze dns'y to stawiasz swoj z konfiguracja jak wyzej i robisz redirect analogiczny do tego co masz dla http
"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)
Offline
#3 2006-10-27 09:22:57
GuruPL - Członek DUG
#4 2006-10-27 13:48:04
bercik - Moderator Mamut
Re: iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
mozesz zrobic alternatywna konfiguracje dla swojego DNS (na wypadek padu lacza) i zrobic aby dzialal jak root serwer dns (obslugiwal ".") i dla dowolnej domeney zwracal twoj ip wewnetrzny albo mozesz na innym porcie wystawic cos co na kazde zapytanie dns prostego zwraca ip 192.168.5.1 i wtedy moc zrobic przekierowanie na iptables ...
co do cache to jest on trzymany tylko pewien czas a potem zapominany wiec w tym wypadku nie wiele pomaga ...
"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)