форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Iptables, redirect в цепочке INPUT и FORWARD"

Сообщение от Heggi on 10-Авг-06, 14:36

В биллинговой системе с помощью iptables поднимается NAT для каждого пользователя индивидуально. Если юзеру доступ закрыт, то все программы, браузер и т.д. отваливаются по таймауту, а хотелось бы запросы по 80 порту "отключенных" пользователей перенаправлять на демон, формирующий страницу ошибки со статистикой (на 8000 порт). Т.е. чтобы браузер наглядно мог показать пользователю, что от отключен. Хотел сделать с помощью правила redirect, но в цепочку INPUT и FORWARD его не засунуть. Подскажите, чем можно редиректить такие соединения.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Iptables, redirect в цепочке INPUT и FORWARD"

Сообщение от GByte (??) on 10-Авг-06, 14:52

генерить страницу чем-нить типа Апача. если Демон будет на другой машине, пусть даже в одной сети с клиентами, то перенаправлять надо через DNAT. Redirection There is a specialized case of Destination NAT called redirection: it is a simple convenience which is exactly equivalent to doing DNAT to the address of the incoming interface.     ## Send incoming port-80 web traffic to our squid (transparent) proxy     # iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 \             -j REDIRECT --to-port 3128 Note that squid needs to be configured to know it's a transparent proxy! и вообще www.netfilter.org и http://www.netfilter.org/documentation/HOWTO//NAT-HOWTO-6.html прочитай.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]