Dotaz: Nastavení proxy - DNS

[Pavel]

Zdravím, používám transparentni proxy server, nastaveny tak, aby jakoukoliv komunikaci na portu 80 presmeroval na vlastni stranky. Problem je, ze mezi dotazem a presmerovanim je prodleva cca 5vterin, pokud dane stranky neexistuji tak se nepresmeruje vubec. Lze toto nejak nastavit? Libilo by se mi nejak pohrat s dns a pokud by nebyl dany zaznam nalezen, vratil by server nejakou chybovou stranku, nez aby prohlizec cekal na timeout. Ale predne mi staci vyresit tu prodlevu. Jako proxy pouzivam squid3

Odpovědi

[NN]

Vidim to na nejaky problem s resolvovanim. Takze bych se podival na konfiguraci DNS pro Squid ie.dns_timeout etc. pripadne overit konfiguraci DNS v systemu..

[Pavel]

Dns nastavené v systemu je, ale stačilo přidat řádek dns_nameservers a je to rychlejší. Ovšem zdá se mi, že i tak to čeká na načtení žádané stránky, a až poté mě to přesměruje. Jak by šlo udělat abych nemusel vůbec čekat na DNS a načítání stránky a okamžitě zobrazit svoji stránku? Tedy aby jakýkoliv dns dotaz vedl na mojí IP adresu.

[NN]

Pokud chces opravdu natvrdo presmerovat 80 a nesnazis se stavet 'captive portal' muzes provoz presmerovat pomoci iptables i bez proxy.

[Pavel]

Něco jako captive se snažím udělat. Ale změnu v iptables klidně udělám, a budu dynamicky měnit pravidla. Jak docílím toho přesměrování všeho? Podobně jako redirect na proxy, avšak, zadám cílovou adresu, místo portu proxy?

[NN]

Tak mel by stacit jeden obecnejsi DNAT.

[Ignác]

Zkus vypnout ipv6 v systému.

[Sten]

Aby to fungovalo takhle, tak to nebude moct být transparentní proxy. Můžete zkusit nasadit WPAD, většina systémů jej podporuje.