Přesměrování na mnou určenou stránku

kubas_a

Ahoj,

potřeboval bych poradit s tim, jak na RB333 nastavim to aby kazdemu z uzivatelu se treba na 10sec zobrazila stranka ktera je napr na WEBserveru v me siti.

Je me jasne, ze tu asi nekde neco takoveho je ale ja to nemuzu najit.

Dekuju za kazdou odpoved.

maxik

Co DST NAT - ten uz z nazvu meni destinaci paketu a nahodnost se tam take da nastavit.

kubas_a

Co DST NAT - ten uz z nazvu meni destinaci paketu a nahodnost se tam take da nastavit.

mm, tak to jsem udelal a to mi to presmeruje naporad :(

lordlojza

Co DST NAT - ten uz z nazvu meni destinaci paketu a nahodnost se tam take da nastavit.

mm, tak to jsem udelal a to mi to presmeruje naporad :(

pouzij random

michal_siman

pokud bych tedy pouzil SRCNAT neco na pevne zadanou adresu a nastavim RANDOM pak se cas od casu misto tam kam uzivatel chce jit pujde na mnou zadanou adresu? action nastavim take na masquerade jako u NATu ktery mam nastaven normalne? a necham tam v NAT tabulce oba dva zaznamy? tedy ten puvodni NAT pro celou sit a tento novy zaznam pro OBCASNE natazeni urcite stranky. bude to tak fungovat?

ajfel

Co DST NAT - ten uz z nazvu meni destinaci paketu a nahodnost se tam take da nastavit.

mm, tak to jsem udelal a to mi to presmeruje naporad :(

a co to potom pridat do adresslistu a podle toho to pouzivat to pravidlo ?

michal_siman

a co to potom pridat do adresslistu a podle toho to pouzivat to pravidlo ?

tak ted uz nerozumim uplne presne odpovedi, mohl by jsi prosim trochu presneji?

haklina

asi byc videl reseni pres schudler, hold se to bude otrocky v periodickym case opaokovat vsem najedno ale ucel to splni

ajfel

a co to potom pridat do adresslistu a podle toho to pouzivat to pravidlo ?

tak ted uz nerozumim uplne presne odpovedi, mohl by jsi prosim trochu presneji?

Udelas dve pravidla, jedno, ktere presmeruje uzivatele a druhe, ktere ho zapise do address listu, v prvnim bude, pokud je v address listu, nepresmerovat, nebo spis, pokud neni v address listu, presmerovat a druhe ho prida do address listu s casovou platnosti jakou si nastavis, treba 10minut

ajfel

Jedno pravidlo ve filtrech

/ip firewall filter

add action=add-src-to-address-list address-list=presmerovano address-list-timeout=10s chain=forward comment="" disabled=no dst-port=80 protocol=tcp src-address-list=k-presmerovani

a dve pravidla v NATu

/ip firewall nat

add action=add-src-to-address-list address-list=k-presmerovani address-list-timeout=1s chain=dstnat comment="" disabled=no dst-port=80 protocol=tcp src-address-list=!presmerovano

add action=dst-nat chain=dstnat comment="" disabled=no dst-port=80 protocol=tcp src-address-list=!presmerovano to-addresses=77.75.72.3 to-ports=80

Vyzkouseno, ovsem funguje to jenom pokud neni stranka ve framech, presmerovani na stranku ktera je ve framech neni moc funkcni

Predpokladam, ze je to treba pro neplatice, takze staci jednoducha stranka "ZAPLAT !!!" :

jiri_cestr

Funguje to, ale zvláštně.

Položce přesměrováno jsem musel dát ttl 30 dní jinak se té stránky nedalo zbavit, za 10s byla zpět.

Další zvláštnost, pokud se na skript vrhne víc jak 10 klientů v jednom čase, přestane se zapisovat položka přesměrováno, a daná IP se dokola objevuje v položce k-přesměrování = stránky se nedá zbavit.

Už s tim rumpluju asi 2 hoďky a nevim co s tim, někteří už mě uháněj telefonem ať to dám pryč.. :(

Chtěl jsem to na stránku s žádostí o aktualizaci kontaktních údajů (ty lidi a tel. čísla, jak boty), tudíž zobrazit JEN JEDNOU na 1 minutu a dost.

michal_siman

tak me tak napada, ze podobnym zpusobem by se dala zobrazovat neco jako uvidaci stranka. nejakej address list, pokud tam jeste IP adresa neni, pak ji presmeruj na uvitaci stranku, pokud uz tam je tak nic, jedeme dal. napis vitejte v nasi siti, od ted mate funkcni internet a nejaky kecy o tom co a jak atd. to by bylo fakticky dobry dost. no jdu se s tim poprat.

goblajz

Jde to udělat takhle:

/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 src-address-list=!registrovani action=dst-nat to-addresses=<IP WEB Serveru> to-ports=<80> disabled=yes

/ip firewall nat add chain=srcnat protocol=tcp dst-port=80 src-address-list=!registrovani action=src-nat to-addresses=<IP Routeru> to-ports=0-65535 disabled=yes

a v address-listu mít pod registrovani IP adresy který můžou fungovat.

A pokud bys to chtěl zapínat-vypínat jen na chvíli tak použij skript viz. http://www.ispforum.cz/viewtopic.php?f=3&t=4334