Dotaz: firewall - přesměrování pro android

[Pavel]

Zdravím, mám udělán proxy server, který přesměruje dotaz klienta na můj vnitřní server. Celé je to funkční na portu 80. Nastavení IPtables je takovéto:

Tabulka filter:
INPUT (policy ACCEPT)
FORWARD (policy DROP)
OUTPUT (policy ACCEPT)

Tabulka nat:
PREROUTING (policy ACCEPT)
REDIRECT tcp  --  anywhere !10.100.200.0/24 tcp dpt:http redir ports 3128

+ maškaráda v postrouting

Pro zařízení se systémem windows je konfigurece funkční. Pokud zadám třeba www.seznam.cz tak mi to automaticky přesměruje na vnitřní stránky, nastavené v squid3. Pokud to samé ale udělám ze zařízení s androidem, nestane se nic, to samé je, pokud zadám přímo adresu vnitřních stránek. Napadaj mi dva problémy. Android neakceptuje nastavení DNS serveru z dhcp, nebo činnost prohlížeče je blokována dokud se android nepřipojí na nějaký vlastní server pro ověření připojení. Setkal se někdo s něčím podobným?

Odpovědi

[Pavel 'TIGER' Růžička]

Ano, setkal jsem se s tím a dokonce na úrovni prohlížečů. Některé nezobrazily nic, resp. stránku 404. Jiné neakceptovali nastavení serveru a šli přímo na cíl. No a pak konečně byly i ty, které pracovali správně. Nedivil bych se, kdyby to bylo i v různých verzích Androidu jinak. Tady to de dělo ve verzi 2.3.x.

[petrfm]

Opera mini totiz neotvira stranky primo, ale nacita si je pres matersky server, kde se nejak komprimuji.. Da se to lehce overit tim, ze si nechate zobrazit vasi IP adresu - ukaze se adresa jejich serveru kdesi v tramtarii. Je to hnus

[Pavel]

To je ono, nějak jsem si to neuvědomil..

[Pavel]

Tak ano, je to i na úrovní prohlížečů. Opera a integrovaný prohlížeč funguje v pohodě, opera mini nenaběhne. Dalo by se to nějak řešit?

[Pavel 'TIGER' Růžička]

Určitě na to jsou různé aplikace, jako je třeba DNS Changer, ale já se na to vykašlal, protože když přijde nové zařízení do sítě, musíš do něj dostat tu aplikaci s nastavením .... a pak je otázka, jestli prohlížeče akceptují tu aplikaci, ale to už snad jo.

[Pavel]

No určitě bych to neřešil na straně klienta, spíš jestli se to dá nějak řešit na straně serveru, ale jak vidím, tak ne

[GeorgeWH]

nemas zanute opera turbo?

[Jendа]

Nedalo, Opera Mini neumí (pokud to už nepřidali) zobrazovat běžné weby, vyžaduje předžvejkání od NSA.