завернуть должников в кабинет через DNS

[ProstoName 4]

Захотел перенаправлять должников в кабинет через DNS (надеюсь отлавливать https).

На одном из IP поднял фейковый ДНС на 5353 порту, к-рый отдает на любые запросы IP кабинета. Но, ньюанс, IP DNS физически на одном сетевом интерфейсе (в другом влане)

 

${FwCMD} add 2 fwd 10.10.0.1,5353 udp from table\(47\) to any dst-port 53

 

по счетчикам правило форвардит, но на DNS запросы не приходят.

Файрволл стандартный от ubilling

 

Как это правильно реализовать?

[KaYot 3 708]

Один хрен это не будет работать, https не обманешь. А http сайты закончились.

[nightfly 1 239]

44 минуты назад, ProstoName сказав:

(надеюсь отлавливать https)

надейтесь

 

45 минут назад, ProstoName сказав:

Как это правильно реализовать?

почитать чего там гугл вываливает на тему "зачем нужен https"?

[vop 370]

А расскажите, что мешает редиректить по 511-й ошибке?

[l1ght 377]

4 часа назад, vop сказал:

А расскажите, что мешает редиректить по 511-й ошибке?

тем что браузер по несоответствию сертификатов даже не посмотрит что ты ему подсовываешь

 

[vop 370]

2 hours ago, l1ght said:

тем что браузер по несоответствию сертификатов даже не посмотрит что ты ему подсовываешь

 

 

511-я - какой сертификат то?

 

https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/511

 

Quote

 

....

This status is not generated by origin servers, but by intercepting proxies that control access to the network.

...
 

 

 

С каких пор ответы, имеющие статус прокси-ответов, требуют сертификата?

 

PS Хотя, не все его понимают. С другой стороны, http достаточно, что бы показать посетителю, что надо бы того, заплатить денежку.

Відредаговано 2020-11-09 22:06:47 vop

[ProstoName 4]

Фиг на него, для чего хочу это сделать.

Кно-нить может подсказать, как правильно завернуть все запросы DNS от клиентов из таблицы 47 на другой сервер ДНС (и он правильно ответил)?

 

[Чучундра 222]

В 09.11.2020 в 23:57, vop сказал:

С каких пор ответы, имеющие статус прокси-ответов, требуют сертификата?

 

Только что проверил, не работает, заредиректил на заглушку с 511-м ответом 80-й и 443-й порт. https сайты просто не грузятся.

[ProstoName 4]

UP

Кто-нибудь может помочь с правилами перенаправления запросов на 53 порт для отдельных IP на другой ДНС сервер (и он правильно ответил)?

[nightfly 1 239]

Вам - никто не поможет. По той простой причине, что вы даже не понимаете, что fwd так не работает - он не nat. Также как впрочем вы не понимаете зачем нужен https.

[vop 370]

On 11/11/2020 at 6:14 PM, Чучундра said:

Только что проверил, не работает, заредиректил на заглушку с 511-м ответом 80-й и 443-й порт. https сайты просто не грузятся.

 

Если сайт не грузится, у пациента уже повод узнать, что так с балансом.

 

[Sided 132]

9 часов назад, vop сказал:

 

Если сайт не грузится, у пациента уже повод узнать, что так с балансом.

 

И лучше сначала заплатить за интернет а потом уже позвонить провайдеру ?

[Чучундра 222]

19 часов назад, vop сказал:

 

Если сайт не грузится, у пациента уже повод узнать, что так с балансом. 

 

Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт.

[vop 370]

4 hours ago, Чучундра said:

Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт.

 

Ну так что ему мешает сразу ткнуть на сайт поддержи провайдера, заглянуть в личный кабинет?

 

В моем банке любая операция через кассу, которую можно сделать через банкомат/терминал, облагается дополнительной комиссией. Добавьте в тарифы получение справки по телефону на данные, доступные через личный кабинет - услуга платная. И все устаканится.

[strushke 14]

On 11/20/2020 at 2:02 PM, vop said:

 

Ну так что ему мешает сразу ткнуть на сайт поддержи провайдера, заглянуть в личный кабинет?

 

В моем банке любая операция через кассу, которую можно сделать через банкомат/терминал, облагается дополнительной комиссией. Добавьте в тарифы получение справки по телефону на данные, доступные через личный кабинет - услуга платная. И все устаканится.

Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь

[vop 370]

6 hours ago, strushke said:

Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь

 

У меня - три хозяйки бьюти-салунов... Это круче...

[ISK 259]

В 20.11.2020 в 09:14, Чучундра сказал:

Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт.

Утопия! Забудьте.

 

9 часов назад, strushke сказал:

Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь

Национальность к интеллекту не имеет абсолютно никакого отношения, да.

 

3 часа назад, vop сказал:

У меня - три хозяйки бьюти-салунов... Это круче...

Маловато будет! (с)