Article View: pl.comp.os.bsd
Article #20571Redirect zablokowanych userow na strone WWW
From: LucGFX
Date: Wed, 12 Nov 2008 22:29
Date: Wed, 12 Nov 2008 22:29
45 lines
2268 bytes
2268 bytes
Witam.
Mam problem z przekierowaniem uzytkownikow na strone informacyjna o
zablokowaniu itp. Mecze sie z tym dobre pare tygodni i nie potrafie
znalezc zadnych informacji. Architekura sieci:
Inernet ------ Router
|
|
[switch] ------ SerwerLokalny1
| (strona info:65432)
|
|
|
Userzy
Wazna uwaga, userzy nie sa za NAT! Posiadaja publiczne adresy ip i nie
sa natowani. Na routerze chce ustawic regulke przekierowywujaca
polaczenia na port 80 z adresow ip Userow na ip serwera
SerwerLokalny1:65432.
Probowalem wykonac to na 3 sposoby. Czy polaczenie dochodzi do
SerwerLokalny1 badalem poprzez wlaczenie logowania w ipfw. Wazne jest
ze na serwerze dziala i musi dzialac firewall oparty o IPFW, tak wiec
proby na ipnat daja tandem IPNAT+IPFW.
- ipfw forward - dziala ale nie narusza adresu dst ip, przez co
serwer ze strona czyli SerwerLokalny1 odrzuca polaczenia
- natd - przekierowanie dziala na tyle ze blokuje dostep do
stron, do srwera SerwerLokalny1 nic nie dochodzi
- ipnat - przekierowanie dziala, do SerwerLokalny1 idzie
polaczenia, ale on nie potrafi odpowiedziec
Bezposrednie wywolanie adresu ip SerwerLokalny1:65432 dziala poprawnie.
Prawdopodobnie problem wynika z braku samego natowania w sieci, pewnie
gdyby bylo przekieorwania by dzialaly. Prosze tez wybaczyc mi
powierzchowna znajomosc tematu, na co dzien jestem programista :)
Pozdrawiam.
/Łukasz Górowski
Technical Details
Message-ID:
<gfflbm$1fis$1@news2.ipartners.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!nf1.ipartners.pl!ipartners.pl!news2.ipartners.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!nf1.ipartners.pl!ipartners.pl!news2.ipartners.pl!not-for-mail From: LucGFX <lucgfx@poczta.onet.pl> Newsgroups: pl.comp.os.bsd Subject: Redirect zablokowanych userow na strone WWW Date: Wed, 12 Nov 2008 23:29:10 +0100 Organization: GTS Energis Lines: 45 Message-ID: <gfflbm$1fis$1@news2.ipartners.pl> NNTP-Posting-Host: 169-174-89-20.fenix.katowice.pl Mime-Version: 1.0 X-Trace: news2.ipartners.pl 1226528950 48732 89.174.169.20 (12 Nov 2008 22:29:10 GMT) X-Complaints-To: abuse@ipartners.pl NNTP-Posting-Date: 12 Nov 2008 22:29:10 GMT User-Agent: Thunderbird 2.0.0.17 (Windows/20080914) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit