Dotaz: Firewall

[sir Turbis]

Ahoj,napsal jsem menší firewallek. Potřebuji však poradit, zda hlavně přesměrování IP adresy,která je bez netu, půjde opravdu na odkaz,kam jsem ho poslal...dále pak bych se chtěl zeptat,zda nevíte, jak přesmměrovat všechny IP adresy na vystrahu, však výjma těch,které jsem definoval v jiném scriptu (HTB rychlsot netu). Další rady a nápady, jak obohatit tento firewall milerád přivítám....

script firewallu...

Za pomoc a Váš čas děkuji.

Odpovědi

[Filip Jirsák]

Možná je to jenom tím pátkem odpoledne – ale já jsem vůbec nepochopil, na co se ptáte

přesměrování IP adresy,která je bez netu, půjde opravdu na odkaz,kam jsem ho poslal

???

přesmměrovat všechny IP adresy na vystrahu

???

Sorry, ale fakt tomu nerozumím. Šlo by alespoň specifikovat, kterých řádků firewallového skriptu se tyhle věty mají týkat? Připadá mi zbytečné popisovat, co ten přiložený skript bude dělat, jako jednodušší bych viděl popsat jen to, na co se ptáte

[Jirka]

Tak to nejsi sam ). Ja jsem si to precetl dvakrat a stejne jsem si to ani nedokazal poskladat v palici

[......]

co je to za blbost přesměrovávát na html stránku?? To pokud vím v Iptables nejde...můžeš přesměrovat jen na určitou IP nebo hostname!

[Michal Kubeček]

To nejde nejen v netfilteru, to nejde už z principu. Je to podobný nesmysl jako představy některých uživatelů o tom, že by se DNS jméno překládalo na adresu a port…

[sir Turbis]

Dobře,vysvětlím...potřebuji,aby lidi,co neplati za net, byli přesměrování dejme tomu na server verejné IP adresy (stránky na portu 80 a ta,,vystraha" by byla na portu třeba 81) hlavní otázka byla, jak nejsnadněji přesměrovat všechny IP adresy,mimo těch,co platí...ty mám již definované v HTB scriptech....

[Michal Kubeček]

Jen se mi to zdá, nebo vám opravdu uniklo, že WWW je jen jedna z mnoha síťových služeb?

[sir Turbis]

to sice ano,ale já ty IP adresy chci mít povolené ve vnitřní síti,ale nechci,aby měly internet. Jelikož to jsou členové sdružení,ale neplatí za internet.a server lze zobrazit i bez internetu...

[fcelda]

Internet neni jenom WWW, ale i mnoho dalsich sluzeb. Kdyz nekdo bude z v nitrni site pristoupit na nejaky server v internetu treba pomoci FTP, tak ho sice muzete presmerovat na nejaky webovy server, ale tezko se mu zobrazi vase varovna stranka, kdyz ma klienta pro FTP a ne webovy prohlizec.

[Michal Kubeček]

Ale jistě, není důvod, proč byste jim nemohl zablokovat přístup ven. Zcestná je pouze představa, že se jim pokus o přítup ven přesměruje na nějakou varovnou stránku. Protože, ač to mnohé "uživatele internetu" možná překvapí, existují spousty dalších síťových služeb, které většinou s žádnými stránkami nepracují a mnohé z nich ani nejsou interaktivní. Internet tu byl dávno před WWW a ani dnes to naštěstí není jen web (ani web a mail).

[trekker.dk]

Jestli jsem to dobře pochopil, tak Trubis chce, aby lidem, co neplatí, nešelo připojení k internetu a jakýkoliv pokus o otevření WWW stránky na netu (to je ten přístup ven, většina lidí stejně nic jinýho nedělá) by se přesměroval na jeho výstrahu. Prostě něco jako -d jakákoliv_IP:80 na --dnat-to muj_server:81

Ještě poznámka - asi to nebude fungovat, pokud neplatiči nebudou mít povolené resolvování DNS

[sir Turbis]

myslel jsem to tak, ze jen,jestli by chtel načís stránku,tak ho to tam presměruje..jinak automaticky zahazovat...

[sir Turbis]

Co tedy do toho firewallu ještě přidat?