завернуть должников в кабинет через DNS

[ProstoName 4]

Захотел перенаправлять должников в кабинет через DNS (надеюсь отлавливать https).

На одном из IP поднял фейковый ДНС на 5353 порту, к-рый отдает на любые запросы IP кабинета. Но, ньюанс, IP DNS физически на одном сетевом интерфейсе (в другом влане)

 

${FwCMD} add 2 fwd 10.10.0.1,5353 udp from table\(47\) to any dst-port 53

 

по счетчикам правило форвардит, но на DNS запросы не приходят.

Файрволл стандартный от ubilling

 

Как это правильно реализовать?

[KaYot 3 731]

Один хрен это не будет работать, https не обманешь. А http сайты закончились.

[nightfly 1 249]

  В 09.11.2020 в 12:53, ProstoName сказал:

(надеюсь отлавливать https)

Expand  

надейтесь

 

  В 09.11.2020 в 12:53, ProstoName сказал:

Как это правильно реализовать?

Expand  

почитать чего там гугл вываливает на тему "зачем нужен https"?

[vop 370]

А расскажите, что мешает редиректить по 511-й ошибке?

[l1ght 377]

  В 09.11.2020 в 14:27, vop сказал:

А расскажите, что мешает редиректить по 511-й ошибке?

Expand  

тем что браузер по несоответствию сертификатов даже не посмотрит что ты ему подсовываешь

 

[vop 370]

  В 09.11.2020 в 19:11, l1ght сказал:

тем что браузер по несоответствию сертификатов даже не посмотрит что ты ему подсовываешь

 

Expand  

 

511-я - какой сертификат то?

 

https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/511

 

  Quote

 

....

This status is not generated by origin servers, but by intercepting proxies that control access to the network.

...
 

 

Expand  

 

С каких пор ответы, имеющие статус прокси-ответов, требуют сертификата?

 

PS Хотя, не все его понимают. С другой стороны, http достаточно, что бы показать посетителю, что надо бы того, заплатить денежку.

Изменено 2020-11-09 22:06:47 пользователем vop

[ProstoName 4]

Фиг на него, для чего хочу это сделать.

Кно-нить может подсказать, как правильно завернуть все запросы DNS от клиентов из таблицы 47 на другой сервер ДНС (и он правильно ответил)?

 

[Чучундра 259]

  В 09.11.2020 в 21:57, vop сказал:

С каких пор ответы, имеющие статус прокси-ответов, требуют сертификата?

Expand  

 

Только что проверил, не работает, заредиректил на заглушку с 511-м ответом 80-й и 443-й порт. https сайты просто не грузятся.

[ProstoName 4]

UP

Кто-нибудь может помочь с правилами перенаправления запросов на 53 порт для отдельных IP на другой ДНС сервер (и он правильно ответил)?

[nightfly 1 249]

Вам - никто не поможет. По той простой причине, что вы даже не понимаете, что fwd так не работает - он не nat. Также как впрочем вы не понимаете зачем нужен https.

[vop 370]

  В 11.11.2020 в 16:14, Чучундра сказал:

Только что проверил, не работает, заредиректил на заглушку с 511-м ответом 80-й и 443-й порт. https сайты просто не грузятся.

Expand  

 

Если сайт не грузится, у пациента уже повод узнать, что так с балансом.

 

[Sided 132]

  В 19.11.2020 в 11:53, vop сказал:

 

Если сайт не грузится, у пациента уже повод узнать, что так с балансом.

 

Expand  

И лучше сначала заплатить за интернет а потом уже позвонить провайдеру ?

[Чучундра 259]

  В 19.11.2020 в 11:53, vop сказал:

 

Если сайт не грузится, у пациента уже повод узнать, что так с балансом. 

 

Expand  

Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт.

[vop 370]

  В 20.11.2020 в 07:14, Чучундра сказал:

Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт.

Expand  

 

Ну так что ему мешает сразу ткнуть на сайт поддержи провайдера, заглянуть в личный кабинет?

 

В моем банке любая операция через кассу, которую можно сделать через банкомат/терминал, облагается дополнительной комиссией. Добавьте в тарифы получение справки по телефону на данные, доступные через личный кабинет - услуга платная. И все устаканится.

[strushke 14]

  В 20.11.2020 в 12:02, vop сказал:

 

Ну так что ему мешает сразу ткнуть на сайт поддержи провайдера, заглянуть в личный кабинет?

 

В моем банке любая операция через кассу, которую можно сделать через банкомат/терминал, облагается дополнительной комиссией. Добавьте в тарифы получение справки по телефону на данные, доступные через личный кабинет - услуга платная. И все устаканится.

Expand  

Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь

[vop 370]

  В 02.12.2020 в 08:05, strushke сказал:

Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь

Expand  

 

У меня - три хозяйки бьюти-салунов... Это круче...

[ISK 259]

  В 20.11.2020 в 07:14, Чучундра сказал:

Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт.

Expand  

Утопия! Забудьте.

 

  В 02.12.2020 в 08:05, strushke сказал:

Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь

Expand  

Национальность к интеллекту не имеет абсолютно никакого отношения, да.

 

  В 02.12.2020 в 14:18, vop сказал:

У меня - три хозяйки бьюти-салунов... Это круче...

Expand  

Маловато будет! (с)