Перенаправление - История изменений

Sirmax в 08:38, 24 июня 2010

2010-06-24T08:38:00Z

← Предыдущая		Версия 08:38, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
		+	[[Категория:Iptables]]
	Для того что бы выпускать в мир небольшую сетку (хот-спот) с учетом времени, но не траффика можно применить следующее решение:		Для того что бы выпускать в мир небольшую сетку (хот-спот) с учетом времени, но не траффика можно применить следующее решение:
	Сеть клиентов (даем по DHCP) - 172.16.254.0/24.		Сеть клиентов (даем по DHCP) - 172.16.254.0/24.

Sirmax: Защищена страница «Перенаправление» [edit=sysop:move=sysop]

2009-11-04T21:08:55Z

Защищена страница «Перенаправление» [edit=sysop:move=sysop]

← Предыдущая

Версия 21:08, 4 ноября 2009

Sirmax в 06:18, 27 апреля 2009

2009-04-27T06:18:34Z

← Предыдущая		Версия 06:18, 27 апреля 2009
Строка 9:		Строка 9:

	Для тех кто не заплатил (172.16.254.2/32):		Для тех кто не заплатил (172.16.254.2/32):
		+	<PRE>
−	[code]
	iptables -t nat -A PREROUTING -s 172.16.254.2/32 -p tcp --dport 80 -j REDIRECT --to-port 80		iptables -t nat -A PREROUTING -s 172.16.254.2/32 -p tcp --dport 80 -j REDIRECT --to-port 80
	iptables -A FORWARD -s 172.16.254.2/32 -j REJECT		iptables -A FORWARD -s 172.16.254.2/32 -j REJECT
		+	</PRE>
−	[/code]
	В результатае загрузить любую www-страничку приведет к тому что пользователь попадет на локальную машину, где ему можно показать рекламу, баннер "дай денег", и вообще сделать все что угодно.		В результатае загрузить любую www-страничку приведет к тому что пользователь попадет на локальную машину, где ему можно показать рекламу, баннер "дай денег", и вообще сделать все что угодно.

Sirmax в 06:18, 27 апреля 2009

2009-04-27T06:18:22Z

← Предыдущая		Версия 06:18, 27 апреля 2009
Строка 3:		Строка 3:

	Для всех		Для всех
		+	<PRE>
−	[code]
	iptables -A POSTROUTING -s 172.16.254.0/24 -j MASQUERADE		iptables -A POSTROUTING -s 172.16.254.0/24 -j MASQUERADE
		+	</PRE>
−	[/code]
	MASQUERADE - по тому что доступ в мир с диинамического IP (SNAT требует указания --to-source=.. )		MASQUERADE - по тому что доступ в мир с диинамического IP (SNAT требует указания --to-source=.. )

Sirmax: Новая: Для того что бы выпускать в мир небольшую сетку (хот-спот) с учетом времени, но не траффика можно приме...

2009-04-27T06:17:44Z

Новая: Для того что бы выпускать в мир небольшую сетку (хот-спот) с учетом времени, но не траффика можно приме...

Новая страница

Для того что бы выпускать в мир небольшую сетку (хот-спот) с учетом времени, но не траффика можно применить следующее решение:
Сеть клиентов (даем по DHCP) - 172.16.254.0/24.

Для всех
[code]
iptables -A POSTROUTING -s 172.16.254.0/24 -j MASQUERADE
[/code]
MASQUERADE - по тому что доступ в мир с диинамического IP (SNAT требует указания --to-source=.. )

Для тех кто не заплатил (172.16.254.2/32):
[code]
iptables -t nat -A PREROUTING -s 172.16.254.2/32 -p tcp --dport 80 -j REDIRECT --to-port 80
iptables -A FORWARD -s 172.16.254.2/32 -j REJECT
[/code]
В результатае загрузить любую www-страничку приведет к тому что пользователь попадет на локальную машину, где ему можно показать рекламу, баннер "дай денег", и вообще сделать все что угодно.