Dotaz: Presmerovanie uzivatela na konkretnu adresu

[miso]

Dobry den, chcem sa spytat ci je mozna nasledujuca vec:

Uzivatel ktory je za serverom zada hocijaku internetovu adresu a hodi ho to na niaku inu konkretnu stranku napr. na serveri v sieti. Proste pristup na internet mat nebude a zobrazi sa mu iba ta jedna stranka, napr... nemate pristup na internet...

Vedeli by ste o niakom rieeni?

Odpovědi

[Michal Čihař]

Transparentní proxy.

[miso]

neporadis priblizne jak na to? alebo kde o tom nieco najdem

[mrak]

no ja to mam tak ze v IPTABLES mam asi takove pravidlo

iptables -o $INET_IF -s 192.168.0.0/16 --dport 80 -j DNAT --to-destination $IP_web_serveru

ale pozor nekdy ne to potreba i SNATnout na adresu toho stroje na kterem bezi firewal a to kdyz ten WEB server je na stejne podsiti jako ten client co zada prostup na port 80 .... ale pokud to bezi vse na jednom stroji tak je to bez problemu ...

[Zdeněk Štěpánek]

Zdravim

SNAT v tomhle pripade neni nutny,spis je chyba v tom prikazu ze mas nedostatecne osetrene pravidla. Ja osobne bych to delal takto:

iptables -A PREROUTING -t nat -i $INET_IF -s 192.168.0.0/16 --dport 80 -j DNAT --to-destination $IP_web_serveru:80

To pravidlo rika ze cokoliv prichazi skrze INET_IF a ma cilovej port 80 se presmeruje na IP_web_serveru na port 80.

Zdenek

[mrak]

jo jo jasne ... psal sem to v rychlosti .. a zapomel sem tam dopsat dokonce i CHAIN do ktereho se to ma pridat ;)

Ale SNAT je opravdu nutny v pripade ze clinet a web server jsou na stejne podsiti .... a web server nebezi na stroji na kterem se dela DNAT .. protoze WEB server by to vracel primo tomu clientovy a neproslo by to zpetne pres pravidlo DNATu ... tim padem by client dostal paket (odpoved) ale uplne od jineho stroje nez cekal a s kterym navazal spojeni ... takze by to zahodil .

ale to jen tak na upresneni .. ze sem nekecal ;)

[Zdeněk Štěpánek]

Zdravim

Ano vlastne mas pravdu, ja jsem to vzdycky provozoval v soucinnosti s maskaradou, coz je vlastne ten SNAT.

Zdenek