Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
#1 2006-10-26 23:10:53
GuruPL - 
Członek DUG
iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
Mam siec 192.168.5.0/24 Gateway ma IP .5.1
Adresy IP rozdaje przez DHCP i kazdy zarejestrowany user ma swoj staly adres IP. Wszystkie pozostale Adresy zostaja zablokowane i przekierowane na port 82 na moim serwerku. Oto regulki dla IP tables
iptables -I FORWARD -s 192.168.5.XX -j DROP
iptables -I PREROUTING -t nat -p tcp -s 192.168.5.XX --dport 80 -j DNAT --to 192.168.5.1:82
i dziala to bardzo ladnie nieznani userzy nie maja dostepu do neta a po wlaczeniu przegladarki laduja na 82 gdzie zamiast google.pl widza informacje odemnie iz nie maja prawa korzystac z mojego neta.
Wszystko dziala kiedy net jest.
Dzisiaj moj ISP mial 5-cio godzinna przerwe (jakas tam usterka).
No to stwierdzilem przekieruje userow na 82 I tam Im napisze ze net bedzie dopiero za kilka godzin. Wiec przekierowalem userow. I nic. Przekierowanie nie dzialalo.
Przegladarka szukala tylko DNS’a. i na koniec dostawalem "no page" zamiast mojego info
No I co teraz. Jakich regulek powinienem uzyc aby przekierowac userow na mojego Apacha.
Zeby poinformowac userow ze dzisiaj neta nie bedzie ??
Offline
#2 2006-10-27 00:04:10
bercik - Moderator Mamut
Re: iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
szukala dns bo przegladarka zanim sie laczy z portem 80-tym czegos musi znalezc IP tego czegos ... a dns byl niedostepny wiec nawet nie doczodilo do proby nawiazania polaczenia http
jezeli masz w sieci swoj serwer dns (i jest on domyslnym serwerem podawanym twoim uzytkownikom) to w takich sytuacjach wartoby zmusic go aby obslugiwal . i jako *. zwracal IP twojego serwera (pliki konfiguracyjne binda uznaja wpisy z *)
jezeli na koncowkach podane sa zewnetrze dns'y to stawiasz swoj z konfiguracja jak wyzej i robisz redirect analogiczny do tego co masz dla http
"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)
Offline
#3 2006-10-27 09:22:57
GuruPL - Członek DUG
#4 2006-10-27 13:48:04
bercik - Moderator Mamut
Re: iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
mozesz zrobic alternatywna konfiguracje dla swojego DNS (na wypadek padu lacza) i zrobic aby dzialal jak root serwer dns (obslugiwal ".") i dla dowolnej domeney zwracal twoj ip wewnetrzny albo mozesz na innym porcie wystawic cos co na kazde zapytanie dns prostego zwraca ip 192.168.5.1 i wtedy moc zrobic przekierowanie na iptables ...
co do cache to jest on trzymany tylko pewien czas a potem zapominany wiec w tym wypadku nie wiele pomaga ...
"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » iptables-przekierowanie userow gdy nie ma neta(awaria u ISP)
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00011 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00135 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.191.144.15' WHERE u.id=1 |
| 0.00103 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.191.144.15', 1738438537) |
| 0.00075 | SELECT * FROM punbb_online WHERE logged<1738438237 |
| 0.00062 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=5632 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00143 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=5632 ORDER BY p.id LIMIT 0,25 |
| 0.00092 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=5632 |
| Total query time: 0.0063 s | |