LINUX.ORG.RU
Форум — Admin  

iptable+MAC-адрес


0

1

Здравствуй, мой дорогой ЛОР. Возникла следующая задача. Имеется локальная сеть, а в ней компьютер с определеным MAC-адресом, нужно что бы этот компьютер отправляло на google.com если он попытается обратится к какому либо ресурсу на 80 порт. Подмоги, ЛОРик.


← Freebsd9.0 - Postfix
debian raid0 ext4 fstab →
Ответ на: комментарий от dmitry_kozak

сквид сможет ip привязать к маку. дальше пишем аклы.

dada ★★★★★
()
Ответ на: комментарий от Fiorq

Ищу решение на одном iptables

это возможно сделать при помощи iptables, но мне не охота писать правило вместо тебя. Попробуй сам, если не получиться выложи сюда.

dada ★★★★★
()

Я бы делал както так.

1. 

iptables -t nat -A PREROUTING -p tcp --dport 80 -m mac --mac-source 00:11:22:33:44:55 -j DNAT --to-destination 10.10.10.10:80

2. На хосте 10.10.10.10 поднимаешь веб-сервер с html страницей с ридеректом на гугл

3. PROFIT

Tok ★★
()
Ответ на: комментарий от Yustas

Потому что перец может вбить linux.org.ru и браузер передаст этот домен гуглу.. и гугл его отлупит по причине не соответствия google.com.... Поэтому ридерекст идеальный вариант мне так кажется...

Tok ★★
()
Ответ на: комментарий от Tok

Я тут не учёл один момент ....что когда отработает редирект оно всёровно вернётся назад... тут надо маркирировать и делать исключения для серверов гугла...

Tok ★★
()
Ответ на: комментарий от Tok

Спасибо за вариант, буду пробовать. Тоже не совсем до конца понял причину того что нельзя редиректить сразу на нужный ип.

Fiorq
() автор топика
Ответ на: комментарий от Fiorq

некорректно получается - серверам гугла в HTTP-заголовке Host будет передан левый домен(тот что ввел пользователь). С редиректом такой фигни не будет. Еще можно использовать сквид как прозрачный прокси с редиректором и делать редирект там.

Pinkbyte ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Freebsd9.0 - Postfix
Admin
debian raid0 ext4 fstab →