při výpadku internetu přesměrování na informační stránku

venna

Prosím o radu, jak přesměrovat všechny klienty při výpadku internetu na stránku, kde bude informace o výpadku.

soooc

TOhle by bylo skvele, nema nekdo napad jak na to ? :)

bryketa

TOhle by bylo skvele, nema nekdo napad jak na to ? :)

tlacitko hledat... pripadne stryc "Google" by vedel taky

rmj

Asi takto: zapnout netwatch, aby pingal na nějaky server v Internetu a pokud by byl nedostupný, tak by se spustil script, který by aktivoval (enable) pravidlo ve firewallu (pravidlo ve firewallu by nedelalo nic jiného než bralo z adress listu adresy, které mají být přesměrovány na danou IP (www) - můžete dát tedy celou sí 0.0.0.0/0). Daný www server musí být akorát v jiné síti než uživatelé. Asi tak by to mělo fungovat:)

fra_iesus

Asi takto: zapnout netwatch, aby pingal na nějaky server v Internetu a pokud by byl nedostupný, tak by se spustil script, který by aktivoval (enable) pravidlo ve firewallu (pravidlo ve firewallu by nedelalo nic jiného než bralo z adress listu adresy, které mají být přesměrovány na danou IP (www) - můžete dát tedy celou sí 0.0.0.0/0). Daný www server musí být akorát v jiné síti než uživatelé. Asi tak by to mělo fungovat:)

Asi hloupa otazka, ale preci otazka: proc v jine siti (segmentu, hadam ;o) ) ?

mickey

Asi taky hloupa otazka: a nechtelo by to pri dostupnosti netu vratit zase zpatky? :-)

Mickey

jiri_cestr

Tož já to mam vyřešené, ale problém mi dělají DNS.

V době kdy vypadne konektivita se explorer prostě zblázní a ikdyž používám DNS cache a klient je směrován jen na tuhle (DNS1: 192.168.10.1 ; DNS2: 192.168.1.1) tak bez konektu na DNS v NETu to prostě nemaká, explorer hledá server google.com kterej nenajde a vyhodí chybu, tím ani nezačne načítat tu mojí hezkou omluvnou stránku. Pokud v době výpadku zadám do DNS/STATIC; name.google.com; address: 192.168.2.2; ttl tak v tu chvili mi to maká.

Asi takhle:

/tool netwatch

add comment="GW" disabled=no down-script=" warning (\"NIX nejde! \

*********************\")\r\n\r\n/ip firewall nat { enable \

}" host=195.47.235.3 interval=20s timeout=5s up-script=" warning (\"NIX OK! \

*********************\")\r\n\r\n/ip firewall nat { disable \

/ip firewall nat

add action=dst-nat chain=dstnat comment="HTTP_REDIRECT" disabled=yes dst-port=80 \

protocol=tcp src-address-list="!vyjimka" to-addresses=192.168.2.2 to-ports=80

potřeboval bych nějak poradit s tim zbytkem : DNS

Jinak do address = vyjimka si muzete zadat IP, ktere se toto pravidlo nebude tykat, takze si muzete kontrolovat co se deje.

Já chod DNS zatim zálohuji ze sousedova ADSL připojení : tak to tak nějak maká, ale na každý má tuto možnost.

jiri_cestr

Tak trocha hledání na WEBu a už to fachčí jak má :

Kde 195.47.235.3 je testovaná IP (NIX.cz)

192.168.2.2 je IP kde běží Apache se stránkou "Nejde internet"

proměnná "vyjimka" lze v address nastavit IP které se tohoto pravidla týkat nebudou, bohužel static DNS se tím pro vyjimku neodblokuje.

V DNS ".*\\.*" znamená jakákoliv DNS adresa, jinak se mi to nastavit nepovedlo.

V Apache (httpd.conf) si nastavte chybovou stránku 404 (většinou kolem řádku 914: ErrorDocument 404 /index.htm) na ten samý Index.htm co je ta omluvná stránka, jelikož když někdo bude mít zrovna např.:

http://www.ispforum.cz/janevimco/neco ;; tak mu to hodí chybu 404, jelikož není v rootu stránky...

zde je export z terminálu (lze okamžitě vložit do MK)

/tool netwatch

add comment="NIX.cz" disabled=no down-script=" warning (\"NIX nejde! \

*********************\")\r\n\r\n/ip firewall nat { enable }\r\n/ip dns static { enable 0 }" host=195.47.235.3 \

interval=30s timeout=5s up-script=" warning (\"NIX je OK! \

*********************\")\r\n\r\n/ip firewall nat { disable }\r\n/ip dns static { disable 0 }"

/ip dns static

add address=192.168.2.2 disabled=yes name=".*\\.*" ttl=25s

/ip firewall nat

add action=dst-nat chain=dstnat comment="HTTP_REDIRECT" disabled=yes \

dst-port=80 protocol=tcp src-address-list="!vyjimka" \

to-addresses=192.168.2.2 to-ports=80

MarekStejskalCZ

Zajímaví scriptík. Když nám vypadne internet automaticky se zapne záloha, zajímalo by mne zda je možné uživatele upozornit na informaci, že nyní je internet připojen pře zálohový spoj? Je to možné pomocí tohoto scriptu dosáhnout?

jiri_cestr

Když nám vypadne internet automaticky se zapne záloha, zajímalo by mne zda je možné uživatele upozornit na informaci, že nyní je internet připojen pře zálohový spoj? Je to možné pomocí tohoto scriptu dosáhnout?

No tento skryptík neřeší přesměrování na jiné připojení (záložní) ale jen přesměrování na jistou stránku na lokální HTTP server, kde je napsáno něco jako "Omlouváme se za výpadek"

mewriksh

Ahojky tak jsem to zkousel ale nejak mi to zaboha nechce slapat, podle toho co jsem koukal tak se mi nechce rozjet ten netwatch aby to spustil...

Mam verzi 3.11, je to delane i pro tuto verzi???

Pokud ne dokal by to nekdo prepsat...sedel jsem u toho asi tak 6h az jsem z toho malem zcvoknul...uz fakt nevim...

Chtel bych neco udelat takoveho v nasi siti...na serveru vse pripraveno na ip 10.10.10.10 port 8080

dik moc za rady a pripadne jeste dalsi vychytavky...

waclaw66

Me to taky nefunguje. Zjistil jsem, ze pokud je ve scriptu radka:

/ip dns static { disable 0 }

tak se ten script nevykona. Pritom z terminalu normalne funguje.

RB600 3.10

Nejaky napad?

waclaw66

Me to taky nefunguje. Zjistil jsem, ze pokud je ve scriptu radka:

/ip dns static { disable 0 }

tak se ten script nevykona. Pritom z terminalu normalne funguje.

RB600 3.10

Nejaky napad?

Tak jsem nasel reseni. Vypada ze nedokaze najit polozku 0, pokud se polozka zada jinym zpusobem, napr. find tak to bezi.

/ip dns static { disable [find address=192.168.1.1] }

forkman

Čau pánové, asi jsem taky lama, ale na 3.22 mně to nefunguje. Nemyslím tím ten netwatch, ale ten redirect. Potřebuju to na přesměrování neplatičů, takže mě netwatch netrápí, ale vždycky to píše stránka nenalezena. Zkoušel jsem i na routeru snifovat pakety a tam je vidět, že se to spojení fakt přesměruje, ale ten web server vevnitř už neodpověděl. Nevíte někdo co dělám blbě?

netko

. :

netko

/tool netwatch

add comment=NIX.cz disabled=yes down-script=" warning (\"six nejde! ******\

***************\")\r\

\n\r\

\n/ip firewall nat { enable }\r\

\n/ip dns static { enable }" host=\

194.160.23.22 interval=30s timeout=5s up-script=" warning (\"NIX nejde\

! *********************\")\r\

\n\r\

\n/ip firewall nat { disable }\r\

\n/ip dns static { disable }"

/ip dns

set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \

max-udp-packet-size=512 primary-dns=195.146.132.59 secondary-dns=0.0.0.0

/ip dns static

add address=192.168.2.2 disabled=yes name=".*\\.*" ttl=25s

/ip firewall nat

add action=dst-nat chain=dstnat comment=HTTP_REDIRECT disabled=yes dst-port=\

80 protocol=tcp src-address-list=!vyjimka to-addresses=192.168.2.2 \

to-ports=80

pekne to zapina a vypina firewall a dns len ci to ide to neviem lebo som v nemocnici mozete to niekto preverit v praxi

Stefan

forkman

Já mám právě problém, že mi nefunguje to firewall pravidlo, respektive pravidlo funguje, ale nechová se tak, jak bych potřeboval :)