Pomoc s Routerboardem (diskuse)

[Marble]

A co máš za problémy s přesměrováním portu (třeba iptables DNAT)? Naopak prasení DNS bude dělat problémů mnohem víc. Předně tím nic nezablokuješ, protože kdokoliv si může nastavit jakýkoliv DNS server se mu zlíbí, navíc může být mezi tvým DNS a uživatelem nějaká cache a podobně. Sice by se určitě dalo vymyslet jak uvedené problémy nějak obejít více či méně šílenými způsoby, ale nějak nevidím důvod, proč to dělat, když přesměrování portu dělá přesně to co chceš (nakolik tedy chápu, co chceš ).

[Kappi-tux]

Jde mi jenom o přesměrování webu. Jinak DNS server si nikdo nezmění - je to moje síť, a keš tam nikde neni, kromě tý na tom routerboardu. Jde mi o to upozorňovat lidi, co zapomínaj platit za konexi...

[Marble]

J, účel je mi celkem jasný. :) Víceméně totéž provozujem v naší síti právě pomocí iptables a DNAT (pravda, na čistém Linuxu, ne Mikrotiku) a nikdy s tím žádné problémy nebyly. Proto jsem se ptal, co ti na přesměrování portu přijde problematické, protože podle mě je to mnohem jednodušší a čistší způsob, než vymýšlet něco s DNS.

A co se týká toho DNS ... nevím o tom, že by nějaký DNS server uměl odesílat různé odpovědi podle zdrojové adresy dotazu, takže stejně jediné, co mě napadá je opět pomocí iptables přesměrovat DNS dotazy na jiný server. Což už ale oproti přesměrování http portu jaksi nedává smysl.

[Heron]

Jinak DNS server si nikdo nezmění

Co to? To chceš říct, že všechny požadavky na DNS přesměrováváš na svoje servery?

[Kappi-tux]

to ne, ale znalosti mých užovek na síti jsou na úrovni typu: INTERNET=www.seznam.cz a adresy jim dává dhcp podle mac

[Heron]

Aha. To u nás pravidelně zkoušejí, co ještě sneseme

[Heron]

Linux router na routovaní a profesionální krabičky nikoliv za 500kč zapojené do antény.

[D-Evil]

Co má přesměrování portu 80 za mouchy? Já to považuju za poměrně jednoduchý a elegantní řešení.

[petr_p]

Tak si zamachruji: o prázdninách jsem na RB portoval Gentoo. Beží mi tam jádro 2.6.21.7 + madwifi, bumbrlíček bind, ISC DHCP server, Dibbler (DHCPv6 server), radvd, net-snmpd, opensshd, privoxy, openntpd a pro pleb tam jeste nahodim thttpd. Bezdrátová rozhraní (wifi a ath) jsou vytvářena a konfigurována pomocí udevu, takže žádná trapné spaní a race conditiony se nekonají.

Celý jsem to crosskompiloval, což si vynutilo opatchování třetiny balíčků, plus u jádra drobnou opravu pro správu TLB.

Až to celé řádně otestuji a zupgraduju, tak se pokusím patche protlačit nahoru. A pokud mi zbude trochu času, něco o tom sepíšu.

[Kappi-tux]

co dodat, LOL