Dotaz: SquidGuard - presmerovani nekterych IP na danou adresu

[the.max]

Zdarec,

Potreboval bych poradit, nebo alespon nakopnout spravnym smerem.. Potrebuji nakonfigurovat SquidGuard tak, aby pri pokusu o o pristup na internet z nekterych IP adres byly pozadavky presmerovany na stranku se sdelenim, ze z teto IP adresy nelze na internet pristupovat. Dokumentaci a nekolik prikladu jsem procital, ale moc moudry z toho nejsem. Vse co jsem nasel bylo konfigurovao tak, ze byly vyjmenovane IP adresy ktere byly povolene, nicmene ja bych potreboval opak, kdy vsechny adresy jsou povolene, pouze nektere maji pristup do internetu zablokovany.

Pokud se na to pouziva neco jineho nez SquidGuard, nebudu se branit

predem diky David

Odpovědi

[JirkaF]

Pouzil bych iptables: iptables -t nat -A PREROUTING -p TCP -s 192.168.0.50 --dport 80 -j DNAT --to 192.168.0.1:80 pokud nekdo bude mit IP 192.168.0.50 a bude pristupovat na www (port 80) presmeruje to jeho pozadavek na pocitac 192.168.0.1 port 80. otestovano na neplaticich :)

[the.max]

toto bylo prvni co me napadlo, jenze verejny IPcka mi neprochazi NATem, takze to je pro me vicemene nepouzitelne, proto jsem myslel reseni prave prez squidguard, popripade neco podobneho.

[JirkaF]

A zkousel jste to? ja myslím že to fungovat bude.

[Jirik]

Já teda squidguard neznám, ale z letmého pohledu do dokumentace bych si tipnul že stačí postupovat podle příkladu č. 3 a jen přehodit pořadí v acl. Něco jako:

src rescricted {
  ip	10.0.0.1 10.0.0.73 10.0.0.233
  ip	10.0.0.10-10.0.0.20
  ip	10.0.1.32/27
  ip	10.0.2.0/255.255.255.0
}

acl {
  restricted {
    pass none
    redirect http://nejaky.server/zakazano.html
  }
  default {
    pass all
  }
}

[the.max]

Diky, to je presne co jsem potreboval (to nakopnuti) uz to funguje tak jak ma..