iptables переадресация http запроса

[Zolks 24]

Доброго дня.

Реально ли сделать средствами iptables переадресацию 1 из 50000 http запросов на нужную страницу.

Т.е. у абонента это должно выглядеть как открытие страницы с рекламой услуги при переходе по любой ссылке (случайным образом).

Кажется что когда-то натыкался на реализацию этого, но уже не помню совершенно где (а может мне это и приснилось).

[chilly86 2]

я после долгих раздумий отказался от идеи показывать юзерам информер, о том, что у них осталось меньше 5ти дней до конца периода, посчитав это вмешательством в работу Интернета
а Вы вон чего задумали. Найдите на форуме темку, в которой обсуждают подобные действия Киевстара

[Zolks 24]

я после долгих раздумий отказался от идеи показывать юзерам информер, о том, что у них осталось меньше 5ти дней до конца периода, посчитав это вмешательством в работу Интернета

а Вы вон чего задумали. Найдите на форуме темку, в которой обсуждают подобные действия Киевстара

Я не предлагаю обсудить законность или этичность таких действий.

Темку про Киевстар читал, более того, показом рекламы таким образом занимается Фринет.

Мне интересна техническая реализация.

[KaYot 3 709]

Легко, для этого можно использовать модуль statistic

Как-то так. С вероятностью 1 к 50000 будет идти редирект

iptables -A FORWARD -m statistic --mode random --probability 0.00002 -p tcp --destination-port 80 -j REDIRECT --to-ports 8080

[KaYot 3 709]

А еще лучше, --mode nth --every 50000.

[Ajar 92]

не факт что страница введенная в поле url   или клик  по ссылке попадет под это правило .

я бы по времени переключал на прокси.

[onorua 126]

Я тут поддержу Ajar, дело в том, что запросы http это и получения картинок и js файликов, и баннеров 

реально делать по времени или делать DPI и считать только страницы без jpeg/js/css/etc.. 

[mort1k 13]

добавить к правилу контент фильтр