Presmerovaní na web server

[mewriksh]

Tak jsem to zkousel ale nevidim v tom zadny rozdil...co zanmena toto:
dst-address=!y.y.y.y

a proc y.y.y.y je IP adresa webserveru??? x.x.x.x je take adresa webserveru na ktere mam prave stranku s neplaticem na portu 8081.

Nejka jsem se do toho zamotal.
Dekuji za pomoc s rozmotanim predem.

[Ajfel]

Problem je v tom ze nemam tuseni co tam dat za pravidlo ale me to pustilo pouze na dane IP adresy kde je umisten portal.

proto je tam to !y.y.y.y, coz je adresa toho portalu

x.x.x.x je adresa webserveru, na kterem mas stranku pro neplatice

[D.Ryba]

Jak řešíte přesměrování ze stránek https? Je vůbec nějaký způsob? V současnosti to jsou asi nejnavštěvovanější stránky (seznam, facebook,google)

[frito]

Diky vsem, pomohlo to pravidlo nasadit přimo na vysílače, s igw to nefungovalo ale vysílaču jo díky všem

My toto pravidlo máme na GW a funguje nám. Stránku s tím že nemá klient zaplaceno máme umístěnou na serveru uprostřed sítě.
Pro to aby to fungovalo je nutné nastavit dodatečná pravidla na GW.

Příklad :
Klient má IP - 10.99.20.250
Chce jít na net ale nemá uhrazenou službu , paket doputuje na GW
GW přesměruje tento paket protože klient nemá zaplaceno na web kde je tato hláška třeba 10.70.20.2:82 (například).
V hlavičce paketu je ale pořád že paket odeslal klient 10.99.20.250
Paket doputuje na web server a ten to pošle rovnou na 10.99.20.250
Klient ale chtěl jít na seznam.cz a paket od 10.70.20.2 zahodí ( stránka se nenačte)

Řešení :
Klient IP 10.99.20.250
IP přidáme na adreslist Nezaplaceno
FW řekneme za-natuj vše co je na adres-listu nezaplaceno za tuto IP 192.168.1.20 tuto IP hodíme n GW
Dále FW řekneme vše co je na adres-listu nezaplaceno přesměruj na 10.70.20.2:82

Takže paket doputuje na Bránu tam se za-natuje pak se přesměruje
server odpoví na tu za-natovanou IP nat to přeloží zpět a pošle klientovi
Ten se nedozví že to není seznam.cz a stránku načte.

H