Forum Debian Users Gang

Libo · 2006-04-20 15:29:59

Czy wie ktos jak skonfigurowac named'a dla sieci lokalnej w ktorej nie ma internetu, w taki sposob ze po wpisanu dowolnej strony w przegladarce uzytkownikowi wyswietlala sie strona z lokalnego serwera http ??

djlinux1992 · 2006-04-20 15:35:41

http://dug.net.pl/texty/masq.php

Myślę ,że Ci wystarczy - patrz na dole :)

tak mniej/wiecej wyglada przekierowanie

Kod:

iptables -D INPUT -m mac --mac-source 00:30:4F:26:EC:D8 -j ACCEPT
iptables -D FORWARD -m mac --mac-source 00:30:4F:26:EC:D8 -j ACCEPT
iptables -A FORWARD -m mac --mac-source 00:30:4F:26:EC:D8 -p udp 
     --dport 53 -j ACCEPT
iptables -A INPUT -m mac --mac-source 00:30:4F:26:EC:D8 -p tcp 
     --dport 999 -s 192.168.1.3 -d 192.168.1.1 -j ACCEPT
iptables -A FORWARD -m mac --mac-source 00:30:4F:26:EC:D8 -p tcp 
     --dport 999 -s 192.168.1.3 -d 192.168.1.1 -j ACCEPT
iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 1:52 
     -j DNAT --to 192.168.1.1:999
iptables -A PREROUTING -t nat -s 192.168.1.3 -p tcp --dport 54:65535 
     -j DNAT --to 192.168.1.1:999

Libo · 2006-04-20 15:44:32

niestety drogi przyjacielu wlasnie ze nie wystarczy, tak jak napisalem w temacie, siec ta NIE MA dostepu do internetu, wiec cala maskarada jest bezuzyteczna bez odpowiedniej odpowiedzi z serwra DNS.
tu nie zadziala zwykly dnat na httpd serwera.

djlinux1992 · 2006-04-20 15:52:37

A jakby wpisac w /etc/resolv.conf

nameserver 127.0.0.1

Ciekawe czy by zadziałało ... ,jakby dograć serwer DNS np. Bind'a to pewnie by działało ;-)

Daj znać co wykombinowałeś :)

BiExi · 2006-04-20 16:03:29

mialam kiedys w rekach taka ksiazke "DNS i BIND" Helionu i tam widzalam opis servera DNS dla sieci lokalnej bez dostepu do internetu

maverick44 · 2006-04-20 18:08:11

Co prawda moze to pracochlonne troche ale w plikach /etc/hosts mzoe zapisac to wszystko :)

Libo · 2006-04-20 20:57:44

ok, blizej przedstawie to co chce zrobic, bo moze sie do tego zle zabieram.
otorz powiedzmy ze jest sobeie jakis sewerek ktory udostepnia internet. wszystko jest ok, az nagle kradna kable z telekomunikacji i nie ma internetu ( juz mi sie to stalo 4 raz w ciagu 1.5 miesiaca ).

i teraz chcialbym zeby osoba ktora wchodzi na internet widziala strone z komunikatem o awari. napisalem juz demona ktory fakt braku internetu mi wykryje, ale taraz pozostaje kwesia skierowania calego ruchu www na serwer lokalnu.

uprzedzajac posty takie jak od djlinux1992: zwykly dnat nie zadziala, dnsspoof tez sie nie sprawdza,
nie jestem pewien czy squid sobie z czym takim poradzi bez poprawnie zwroconej odpowiedzi od dnsa ( <- ktory to jest nieosagalnu)...

xanax · 2006-04-20 22:48:25

Robisz przekierowanie na stronke ale nie po dns'sie tylko np. na adres 192.168.1.1 hdzie jest serwer apacha :] po co do tego mieszać dns'a ??
Ale Chciałbym wiedzieć jak takiego dns'a bez neta odpalić.

Libo · 2006-04-20 22:56:49

xanax: no to powodzenia, zapewniam cie ze tak sie tego nie da zrobic. dlaczego?? jak dorze wiesz zanim w przegladarce pojawi ci sie strona, najpierw odbywa sie caly proces rozwiazywania nazw. wszystko dziala dobrze jezeli dns zwroci jakas odpowiedz ( czy to z adresem ip, czy tez z o nie istniejacej domenie ) jednakze jezeli nie ma dostepu do internetu i DNS nie odpowiada nie dojdzie do przekierowania, tylko przegladarka poinformuje cie ze nie mozna wyswietlic strony ( time out serwera dns )

BiExi · 2006-04-20 23:13:25

Libo - co do dns'a to przeciez nie mozesz przewidziec jaki adres strony wpissze uzytkownik.... nie wiem ale chyba na squdzie sie da zrobic tak ze wyswietla sie stronka squida ze nie mzoe strony znalesc czy cos takiego, ja bym ze squidme powalczyla na twoim miescu

Libo · 2006-04-20 23:32:55

tak, tez o tym myslalem, i w ostatecznosci bede musial tak zrobic, ale wolalem zapytac na forum czy jest mozliwos takiego skonfigurowania dnsa zeby zwracal zawsze adres serwera, nie zaleznie do tego na jaka strone wejdzie uzytkownik. jeszcze pokombinuje z bindem w konfiguracji dla strefy "." jako type master; - innego rozwiazania nie widze

chyba zeby samemu w ostatecznosci napisac cos w stylu dnsspoofa ( ktory notabene spisuje sie idelanie z podmiana odpowiedzi z dnsow, ale niestety sam potrzebuje forwardowac zapytania, wiec bez netu klapa )

Nickleodeon · 2006-04-21 09:23:09

Libo - co do dns'a to przeciez nie mozesz przewidziec jaki adres strony wpissze uzytkownik.... nie wiem ale chyba na squdzie sie da zrobic tak ze wyswietla sie stronka squida ze nie mzoe strony znalesc czy cos takiego, ja bym ze squidme powalczyla na twoim miescu[/quote]

Osobiscie wykorzystuje squida m.in. do wysylania miskowi ze ma blokade na przgladanie stron. Jednak nie jestem do konca przekonany ze przy braku dostepu do DNS (na swiecie) bedzie dzialal poprawnie squid. Korzystam z obslugi bledu squida i podmieniam tresc, ktora wyswietla przegladarka.
Taaa.... Trzeba zabanowac necik i dostep do dns i sprawdzic

Time (s)	Query
0.00011	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00059	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.222.110.70' WHERE u.id=1
0.00157	UPDATE punbb_online SET logged=1738363001 WHERE ident='18.222.110.70'
0.00031	SELECT * FROM punbb_online WHERE logged<1738362701
0.00073	SELECT topic_id FROM punbb_posts WHERE id=26849
0.00644	SELECT id FROM punbb_posts WHERE topic_id=3338 ORDER BY posted
0.00084	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=3338 AND t.moved_to IS NULL
0.00010	SELECT search_for, replace_with FROM punbb_censoring
0.00150	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=3338 ORDER BY p.id LIMIT 0,25
0.00848	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=3338
Total query time: 0.02072 s

Forum Debian Users Gang

Ogłoszenie

#1 2006-04-20 15:29:59

Libo - Użytkownik

DNS dla sieci lokalnej bez dostępu do Internetu

#2 2006-04-20 15:35:41

djlinux1992 - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

Kod:

#3 2006-04-20 15:44:32

Libo - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#4 2006-04-20 15:52:37

djlinux1992 - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#5 2006-04-20 16:03:29

BiExi - matka przelozona

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#6 2006-04-20 18:08:11

maverick44 - Moderator

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#7 2006-04-20 20:57:44

Libo - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#8 2006-04-20 22:48:25

xanax - Członek DUG

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#9 2006-04-20 22:56:49

Libo - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#10 2006-04-20 23:13:25

BiExi - matka przelozona

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#11 2006-04-20 23:32:55

Libo - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#12 2006-04-21 09:23:09

Nickleodeon - Członek DUG

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#13 2006-04-21 11:19:15

xanax - Członek DUG

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#14 2006-04-21 12:40:28

Libo - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#15 2006-04-21 12:54:31

BiExi - matka przelozona

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#16 2006-04-24 12:33:08

xanax - Członek DUG

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#17 2006-04-25 00:25:56

pekape - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#18 2006-04-25 11:13:42

Nickleodeon - Członek DUG

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#19 2006-04-25 12:07:53

Libo - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#20 2006-04-25 16:25:38

xanax - Członek DUG

Re: DNS dla sieci lokalnej bez dostępu do Internetu

#21 2006-04-25 16:56:34

Libo - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

Kod:

#22 2006-04-26 01:22:23

pekape - Użytkownik

Re: DNS dla sieci lokalnej bez dostępu do Internetu

Stopka forum

Informacje debugowania