ProstoName 4 Posted 2020-11-09 12:53:49 Share Posted 2020-11-09 12:53:49 Захотел перенаправлять должников в кабинет через DNS (надеюсь отлавливать https). На одном из IP поднял фейковый ДНС на 5353 порту, к-рый отдает на любые запросы IP кабинета. Но, ньюанс, IP DNS физически на одном сетевом интерфейсе (в другом влане) ${FwCMD} add 2 fwd 10.10.0.1,5353 udp from table\(47\) to any dst-port 53 по счетчикам правило форвардит, но на DNS запросы не приходят. Файрволл стандартный от ubilling Как это правильно реализовать? Link to post Share on other sites
KaYot 3,732 Posted 2020-11-09 13:10:10 Share Posted 2020-11-09 13:10:10 Один хрен это не будет работать, https не обманешь. А http сайты закончились. 1 Link to post Share on other sites
nightfly 1,252 Posted 2020-11-09 13:39:10 Share Posted 2020-11-09 13:39:10 44 минуты назад, ProstoName сказав: (надеюсь отлавливать https) надейтесь 45 минут назад, ProstoName сказав: Как это правильно реализовать? почитать чего там гугл вываливает на тему "зачем нужен https"? Link to post Share on other sites
vop 370 Posted 2020-11-09 14:27:55 Share Posted 2020-11-09 14:27:55 А расскажите, что мешает редиректить по 511-й ошибке? Link to post Share on other sites
l1ght 377 Posted 2020-11-09 19:11:11 Share Posted 2020-11-09 19:11:11 4 часа назад, vop сказал: А расскажите, что мешает редиректить по 511-й ошибке? тем что браузер по несоответствию сертификатов даже не посмотрит что ты ему подсовываешь Link to post Share on other sites
vop 370 Posted 2020-11-09 21:57:15 Share Posted 2020-11-09 21:57:15 (edited) 2 hours ago, l1ght said: тем что браузер по несоответствию сертификатов даже не посмотрит что ты ему подсовываешь 511-я - какой сертификат то? https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/511 Quote .... This status is not generated by origin servers, but by intercepting proxies that control access to the network. ... С каких пор ответы, имеющие статус прокси-ответов, требуют сертификата? PS Хотя, не все его понимают. С другой стороны, http достаточно, что бы показать посетителю, что надо бы того, заплатить денежку. Edited 2020-11-09 22:06:47 by vop Link to post Share on other sites
ProstoName 4 Posted 2020-11-10 07:55:12 Author Share Posted 2020-11-10 07:55:12 Фиг на него, для чего хочу это сделать. Кно-нить может подсказать, как правильно завернуть все запросы DNS от клиентов из таблицы 47 на другой сервер ДНС (и он правильно ответил)? Link to post Share on other sites
Чучундра 261 Posted 2020-11-11 16:14:27 Share Posted 2020-11-11 16:14:27 В 09.11.2020 в 23:57, vop сказал: С каких пор ответы, имеющие статус прокси-ответов, требуют сертификата? Только что проверил, не работает, заредиректил на заглушку с 511-м ответом 80-й и 443-й порт. https сайты просто не грузятся. Link to post Share on other sites
ProstoName 4 Posted 2020-11-19 09:14:58 Author Share Posted 2020-11-19 09:14:58 UP Кто-нибудь может помочь с правилами перенаправления запросов на 53 порт для отдельных IP на другой ДНС сервер (и он правильно ответил)? Link to post Share on other sites
nightfly 1,252 Posted 2020-11-19 09:55:26 Share Posted 2020-11-19 09:55:26 Вам - никто не поможет. По той простой причине, что вы даже не понимаете, что fwd так не работает - он не nat. Также как впрочем вы не понимаете зачем нужен https. Link to post Share on other sites
vop 370 Posted 2020-11-19 11:53:45 Share Posted 2020-11-19 11:53:45 On 11/11/2020 at 6:14 PM, Чучундра said: Только что проверил, не работает, заредиректил на заглушку с 511-м ответом 80-й и 443-й порт. https сайты просто не грузятся. Если сайт не грузится, у пациента уже повод узнать, что так с балансом. Link to post Share on other sites
Sided 132 Posted 2020-11-19 21:00:59 Share Posted 2020-11-19 21:00:59 9 часов назад, vop сказал: Если сайт не грузится, у пациента уже повод узнать, что так с балансом. И лучше сначала заплатить за интернет а потом уже позвонить провайдеру ? Link to post Share on other sites
Чучундра 261 Posted 2020-11-20 07:14:26 Share Posted 2020-11-20 07:14:26 19 часов назад, vop сказал: Если сайт не грузится, у пациента уже повод узнать, что так с балансом. Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт. Link to post Share on other sites
vop 370 Posted 2020-11-20 12:02:23 Share Posted 2020-11-20 12:02:23 4 hours ago, Чучундра said: Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт. Ну так что ему мешает сразу ткнуть на сайт поддержи провайдера, заглянуть в личный кабинет? В моем банке любая операция через кассу, которую можно сделать через банкомат/терминал, облагается дополнительной комиссией. Добавьте в тарифы получение справки по телефону на данные, доступные через личный кабинет - услуга платная. И все устаканится. Link to post Share on other sites
strushke 14 Posted 2020-12-02 08:05:53 Share Posted 2020-12-02 08:05:53 On 11/20/2020 at 2:02 PM, vop said: Ну так что ему мешает сразу ткнуть на сайт поддержи провайдера, заглянуть в личный кабинет? В моем банке любая операция через кассу, которую можно сделать через банкомат/терминал, облагается дополнительной комиссией. Добавьте в тарифы получение справки по телефону на данные, доступные через личный кабинет - услуга платная. И все устаканится. Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь Link to post Share on other sites
vop 370 Posted 2020-12-02 14:18:02 Share Posted 2020-12-02 14:18:02 6 hours ago, strushke said: Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь У меня - три хозяйки бьюти-салунов... Это круче... Link to post Share on other sites
ISK 259 Posted 2020-12-02 17:26:17 Share Posted 2020-12-02 17:26:17 В 20.11.2020 в 09:14, Чучундра сказал: Фишка в том чтоб пациент об этому знал сразу при открытии сайта из веб браузера не делая лишних звонков на саппорт. Утопия! Забудьте. 9 часов назад, strushke сказал: Ага, объясните, что такое "сайт" пятиста грузинам, а я попкорном пока запасусь Национальность к интеллекту не имеет абсолютно никакого отношения, да. 3 часа назад, vop сказал: У меня - три хозяйки бьюти-салунов... Это круче... Маловато будет! (с) Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now