Forum Debian Users Gang

tutaj jest cos o przekierowaniu na strone informacyjną

http://dug.net.pl/texty/masq.php

O ile wiem to w razie awari netu gdy nie masz wlasnego serwera DNS to są problemy z takim przekierowaniem.

Witam,
Właśnie ostro walczyłem z http://dug.net.pl/texty/masq.php i działa mi wszystko oprócz przekierowywania na stronkę informacyjną.
Mam zainsalowanego jakośtam (początkujący jestem) apacha2 i z kompa podłączonego do eth1 widzi mi stronkę która jest w /var/www.
Korzystam z gotowych skryptów "firewall.tar.gz" z tamtej strony. Plik firewall pięknie edytują, boa też mam jak trzeba, ale jak zablokuję usera przez shit.list to nie wyświetla się stronka zawarta w /var/www/info :(.

PS. Męczę to na ubuntu 8.04, serwer dhcp3, więc ścieżki nieco zmienione w stosunku do oryginału.

Ostatnio edytowany przez szopler (2008-08-18 12:27:16)

Nic sie nie wyświetla tzn. biała strona.

Blokuję tym:

iptables -D FORWARD -m mac --mac-source 00:00:00:00:00:00 -j ACCEPT
iptables -D FORWARD -m mac --mac-source 00:00:00:00:00:00 -j ACCEPT
iptables -A FORWARD -m mac --mac-source 00:00:00:00:00:00 -p udp --dport 53 -j ACCEPT
iptables -A INPUT -m mac --mac-source 00:00:00:00:00:00 -p tcp --dport 999 -s 192.168.100.24 -d 192.168.100.254 -j ACCEPT
iptables -A FORWARD -m mac --mac-source 00:00:00:00:00:00 -p tcp --dport 999 -s 192.168.100.24 -d 192.168.1.254 -j ACCEPT
iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 1:52 -j DNAT --to 192.168.100.254:999
iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 54:65535 -j DNAT --to 192.168.100.254:999

Gdzie:
192.168.100.24 - To IP blokowanego kompa, a 192.168.100.254 to IP mojego serwerka.
Oczywiście MAC jest wpisany odpowiedni :).

Ostatnio edytowany przez szopler (2008-08-18 12:33:13)

jeszcze jedno ja daje możliwośc wszytskim odpytania DNS i pożniej bez wpisywania FORWARD daje jedna regułkę:

iptbles -t nat -A PREROUTING -p tcp -s 192.168.11.170 -d ! 192.168.11.254 -j DNAT --to-destination 192.168.11.254:22

gdzie:
192.168.11.170 blokowane IP
192.168.11.254 IP serwera www
22 port na ktory mam przekierowac

narazie sprawuje się bardzo dobrze.

1)
zobacz napisałeś

iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 1:52 -j DNAT --to 192.168.100.254:999

według tego blokujesz komputer 192.168.1.3

2)
zobacz na komputerze 192.168.100.254 czy jak wpiszesz

telnet localhost 999

podaj co sie pokazało.

Ostatnio edytowany przez djjanek (2008-08-19 16:24:51)

dokladnie :)

na localhoscie musisz miec odpowiedz i na zdalnym kompie

f

Ostatnio edytowany przez grzegorz.85 (2008-08-19 21:07:15)