Редирект на внешний сайт при отрицательном балансе

[kaisserhaff 0]

Всем привет, столкнулся с такой проблемой, оплата для абонента находится на внешнем сайте, и для этого требуется что бы при отрицательном балансе был редирект на этот сайт, собственной сам вопрос стоит в том что как сделать что бы этот сайт (ип) был доступен и с балансом и без, заранее спасибо

[Кузьменко. 15]

треба додати його у виключення і також ДНС не забути, якщо перенаправляєте на сторінку, а не на ІР

[Golthana 3]

 

 

как сделать что бы этот сайт (ип) был доступен и с балансом и без,

Создайте отдельный список или таблицу (в случае использования в качестве NAS сервер на freebsd) и добавьте разрешающие правила для него.

Само перенаправление я делал слудующим образом. Все должников перенаправлял на локальную машину на порт 81 (так как 80 там был занят) А там уже делал переадресацию запросов на какой-либо внешний ресурс.

[kaisserhaff 0]

 

 

надо добавить его в исключения и также ДНС не забыть, если перенаправляете на страницу, а не на ИР

А каким образом добавить в исключение? 

[Golthana 3]

 

 

А каким образом добавить в исключение?

У вас клиенты на чем обслуживаются. Локальный НАС (он же сервер биллинга), уделанный НАС rscriptd или Mikrotik?

[kaisserhaff 0]

 

 

Локальный НАС (он же сервер биллинга),

 

Локальный

[Golthana 3]

В таком случае попробуйте в /etc/firewall.conf добавить

В начале, где описана таблица 2

${FwCMD} table 15 add X.X.X.X

где X.X.X.X - сетевой адрес или сеть внешнего ресурса. Номер таблицы необязательно должен быть 15, но не должен совпадать с теми, что уже созданы.

${FwCMD} add  62101 allow all from table\(47\) to table\(15\) via ${LAN_IF}
${FwCMD} add  62102 allow all from table\(15\) to table\(47\) via ${LAN_IF}

имя интерфейса зависит от того, через какой интерфейс будет доступен ресурс. ${WAN_IF} - внешний или  ${LAN_IF} -локальный.

 

Теперь вопрос: у вас какой-то редирект настроен для 47 таблицы (таблица с должниками)?

Відредаговано 2017-03-12 16:56:33 Golthana

[Golthana 3]

И покажите что у вас в /usr/local/www/apache24/data/index.php

[kaisserhaff 0]

В таком случае попробуйте в /etc/firewall.conf добавить

В начале, где описана таблица 2

${FwCMD} table 15 add X.X.X.X

где X.X.X.X - сетевой адрес или сеть внешнего ресурса. Номер таблицы необязательно должен быть 15, но не должен совпадать с теми, что уже созданы.

${FwCMD} add  62101 allow all from table\(47\) to table\(15\) via ${LAN_IF}
${FwCMD} add  62102 allow all from table\(15\) to table\(47\) via ${LAN_IF}

имя интерфейса зависит от того, через какой интерфейс будет доступен ресурс. ${WAN_IF} - внешний или  ${LAN_IF} -локальный.

 

Теперь вопрос: у вас какой-то редирект настроен для 47 таблицы (таблица с должниками)?

Не помогло

 

в index.php

<?php
    function rcms_redirect($url, $header = false) {
            if($header){
	                @header('Location: ' . $url);
			        } else {
				            echo '<script language="javascript">document.location.href="' . $url . '";</script>';
					            }
						        }
							 
							 
							    $userip=$_SERVER['REMOTE_ADDR'];
							     
							        if (strpos($userip,'172.32.')===false)  {
								        rcms_redirect("http://remont-tv38.ru/dolg.html");
									    } else {
									            rcms_redirect("http://10.110.0.9/uhw/");
										        }
											?>

#!/bin/sh

 

# firewall command

FwCMD="/sbin/ipfw -q"

${FwCMD} -f flush

 

# Interfaces setup

LAN_IF="em0"

WAN_IF="em1"

 

# Networks define

${FwCMD} table 2 add 172.16.109.1/24

${FwCMD} table 15 add 31.170.165.86/24

 

#NAT

${FwCMD} add  62101 allow all from table\(47\) to table\(15\) via ${LAN_IF}

${FwCMD} add  62102 allow all from table\(15\) to table\(47\) via ${LAN_IF}

${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports

${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}

${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

 

#Shaper - table 4 download speed, table 3 - upload speed

${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out

${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

 

# default block policy

${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}

${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}

${FwCMD} add 65535 allow all from any to any

 

#Debtors forwarding

${FwCMD} add 4 allow ip from table\(2\) to 8.8.8.8 dst-port 53 via em0

${FwCMD} add 4 allow ip from 8.8.8.8 to table\(2\) src-port 53 via em0

${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via em0

${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via em0

${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80

${FwCMD} delete 65534

[Golthana 3]

Не помогло

И не должно. Это часть настроек

 

 

Теперь вопрос: у вас какой-то редирект настроен для 47 таблицы (таблица с должниками)?

А это?

И важно знать какие dns вы даете клиентам

Відредаговано 2017-03-12 17:08:51 Golthana

[a_n_h 589]

 

 

Не помогло

 

firewall.conf содержимое?

[kaisserhaff 0]

вот сам конфиг firewall

днс у клиентов 8.8.8.8

для 47 таблицы не чего не настроено

#!/bin/sh

 

# firewall command

FwCMD="/sbin/ipfw -q"

${FwCMD} -f flush

 

# Interfaces setup

LAN_IF="em0"

WAN_IF="em1"

 

# Networks define

${FwCMD} table 2 add 172.16.109.1/24

${FwCMD} table 15 add 31.170.165.86/24

 

#NAT

${FwCMD} add  62101 allow all from table\(47\) to table\(15\) via ${LAN_IF}

${FwCMD} add  62102 allow all from table\(15\) to table\(47\) via ${LAN_IF}

${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports

${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}

${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

 

#Shaper - table 4 download speed, table 3 - upload speed

${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out

${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

 

# default block policy

${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}

${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}

${FwCMD} add 65535 allow all from any to any

 

#Debtors forwarding

${FwCMD} add 4 allow ip from table\(2\) to 8.8.8.8 dst-port 53 via em0

${FwCMD} add 4 allow ip from 8.8.8.8 to table\(2\) src-port 53 via em0

${FwCMD} add 4 allow ip from table\(2\) to me dst-port 80 via em0

${FwCMD} add 4 allow ip from me to table\(2\) src-port 80 via em0

${FwCMD} add 6 fwd 127.0.0.1,80 ip from table\(47\) to not me dst-port 80

${FwCMD} delete 65534

[Golthana 3]

Для 47 таблицы разрешите dns

 

 

${FwCMD} add 4 allow ip from table\(2\) to 8.8.8.8 dst-port 53 via em0

${FwCMD} add 4 allow ip from 8.8.8.8 to table\(2\) src-port 53 via em0

 

Вот пример у вас есть

И после этого попробуйте пропинговать удаленный ресурс с тестового компа, который заведомо должен быть должником, то есть быть в 47 таблице

Відредаговано 2017-03-12 17:15:40 Golthana

[kaisserhaff 0]

 

 

Для 47 таблицы разрешите dns

 

извеняюсь конечно, но это как?) я просто с firewall ещё не очень сильно дружу так что не бейте)

[Golthana 3]

${FwCMD} add 5 allow ip from table\(47\) to 8.8.8.8 dst-port 53 via em0

${FwCMD} add 5 allow ip from 8.8.8.8 to table\(47\) src-port 53 via em0

[kaisserhaff 0]

 

 

${FwCMD} add 5 allow ip from table\(47\) to 8.8.8.8 dst-port 53 via em0 ${FwCMD} add 5 allow ip from 8.8.8.8 to table\(47\) src-port 53 via em0

спасибо, уже пробую, один момент) 

[kaisserhaff 0]

@@Golthana, 

нет пингов(

[Golthana 3]

31.170.165.86/24

Уберите /24, или если хотите добавить всю подсеть, то надо сделать 31.170.165.0/24

Відредаговано 2017-03-12 17:23:30 Golthana

[kaisserhaff 0]

 

 

Уберите /24, или если хотите добавить всю подсеть, то надо сделать 31.170.65.0/24

 

убрал, не помогло( файрвол перезагружаю после каждого изменения

[Golthana 3]

Вы после изменения firewall.conf перегружаете саму службу ipfw?

Сделайте tracert -d remont-tv38.ru

Відредаговано 2017-03-12 17:26:58 Golthana

[kaisserhaff 0]

 

 

Вы после изменения firewall.conf перегружаете саму службу ipfw?

 

полностью биллинг перезагружаю

[Golthana 3]

Сделайте с виндовой машины (клиента) tracert -d remont-tv38.ru

[kaisserhaff 0]

 

 

Сделайте с виндовой машины (клиента) tracert -d remont-tv38.ru

 

1 * * * Превышен интервал ожидания для запроса

и т.д 

[Golthana 3]

ipfw table 47 list

Выполните. Надо убедиться, что после перезагрузки восстанавливается 47 таблица

И посмотрите есть ли там ваш тестовый ip

Відредаговано 2017-03-12 17:31:24 Golthana

[kaisserhaff 0]

Выполните. Надо убедиться, что после перезагрузки восстанавливается 47 таблица

 

172.16.109.2/32 0 (тестовой есть)

Відредаговано 2017-03-12 17:31:55 kaisserhaff