forum.lissyara.su

подскажите как перенаправить всех юзеров которым нельзя в инет на внутренний сайт.
пока пользователь не авторизован в файрволе прописано done , а нельзя ли вместа запрета - послать на ip сети
новичек во фряхе

fwd в ipfw

щас юзеры такие умные
ничего не стоит поменять мак айпи и забить на тот что у вас там в фаере)

lissyara писал(а):fwd в ipfw

а можно на пальцах? чем заменить или что добавить к этому правилу

ну хоть ткните носом ............

на страничку сервера?
или тупо на другой роутер?

paradox писал(а):на страничку сервера?
или тупо на другой роутер?

на сервер ( на IP смотрящий в локалку)

Перенаправляю на тот же комп, где ipfw. Все работает прекрасно.
А теперь на другой комп в сети: При этом правило срабатывает, но открывается страничка http://www.ru
Я неверно понимаю, как работает fwd? (тогда ткните носом плиз, потому как сам разобраться не могу...)

freebsd 6.2

можно узнать, чем отличаются первый и второй компы? второй случайно ли не интернет шлюз?

Я неверно понимаю, как работает fwd?

несовсем понял
а что должно было произойти?

redhot писал(а):можно узнать, чем отличаются первый и второй компы? второй случайно ли не интернет шлюз?

10.10.1.1 - это шлюз, на котором работает ipfw
10.10.2.2 - еще один комп с freebsd, на котором апач для локалки

paradox писал(а):несовсем понял
а что должно было произойти?

Нужно средствами ipfw который на шлюзе (10.10.1.1) заблокировать для пользователей некоторые сайты (контакты, одноклассники, инет-игры и прочее). Блокирую без проблем, но захотелось эти запросы перенаправлять на локальный веб-сервер (10.10.2.2), там влеплю страничку а-ля "сюда нельзя, нужно учиться, школа все-таки". Пытаюсь делать ipfw fwd..., но это правило работает как надо только если перенаправаляю на локальный интерфейс: То-есть, когда юзеры идут на www.ru, ipfw шлет их на 10.10.1.1:80. Это работает.
Для ясности могу правило переписать так: Но мне надо форвардить их на другой комп в сети (10.10.2.2). Пишу правило: По логам вижу, что правило срабатывает, но юзеры вместо локальной странички получают содержимое www.ru. Как будто ничего и не перенаправлял.
vr0 - интерфейс смотрит в локалку.

получилось что-нибудь?

не-а. Пару дней гуглил - ничего понятного не нашел.
Для версий старше 6.2 подобную проблему описывали, решалось включением в ядро options IPFIREWALL_FORWARD_EXTENDED. В 6.2 такую опцию убрали, все должно работать при options IPFIREWALL_FORWARD. Или может расширенный форвард включается как-то иначе?

Все-таки вот в чем дело:
http://www.freebsd.org/doc/ru_RU.KOI8-R ... l#IPFW-FWD