🚀 go-pugleaf

Dnia 03-03-2010 o 13:53:49 Robert Rędziak <rekin@gm.wkurw.org> napisał(a):

> On Wed, 3 Mar 2010 13:23:59 +0100, Pawel Kowalski
> <argail@histeria.pl.spam.no> wrote:
>
>> Co powoduje mniej więcej co godzinę wyświetlenia stosownego komunikatu
>> - proste, ale skuteczne - działa już prawie 10 lat.
>> Jaką regułą rozwiązać to w pf ?
>
>  Nie wiem, którą wersję PF-a masz, ale w najnowszym (tym z
>  OpenBSD 4.7) zarówno nat/rdr jak i probability są opcjami
>  filtrowania. Tedy mógłbyś zrobić coś podobnego do poniższego
>
>  match in [...] from 10.10.10.10/32 to port=www probability 10% rdr-to  
> [...]
>
>  (nie sprawdzałem pod kątem poprawności, musiałbyś doszlifować tę
>  regułę).
>
>  r.

U siebie mialem to zrobione poprzez osobny plik z IP, ktore w cron co  
okreslony czas byly wrzucane w inna tabele w PF. Bylo to na tyle  
upierdliwe, ze np. co 10 min. na 2 min bylo przekierowanie na okreslony  
inny IP ze stosowna informacja. W zaleznosci od komunikatu, na danej  
stronie bywaly skrypty, ktore po podaniu tokenu z captchy, usuwaly IP  
usera z tabeli.

Dlaczego tak? Bo Twoja metoda raz zadziala, a raz nie. Chodzi o fakt, iz  
nie zawsze jest to przegladanie internetu, a np. aktualizacje softu, badz  
p2p, ktore lacza sie z portem 80, ale nie wyswietla stosownego komunikatu  
w przegladarce, a jedynie w sporadycznych przypadkach blad polaczenia z  
serwerem. Wrzucenie tego w skrypty, daje pewnosc, ze ktos przeczytal  
komunikat, i przepisal kod.
-- 
SprzedamTO.pl