ინტერნეტის გათიშვისას ალერტი, squid iptables http

გამარჯობათ

ინტერნეტის გათიშვისას ყველა რეკავს მობილზე ინეტი რატომ არ მაქვს და ა.შ.
მინდა ნებისმიერ გვერდზე შესვლის დროს გადაამისამართოს ჩემს ვებზე-HTML-ზე სადაც წინასწარ ჩავწერ ინტერნეტის გათიშვის მიზეზს.


მართალია პროვაიდერისგან ინეტის გათიშვა ხშირი მოვლენა არაა მაგრამ, მაინც კარგი იქნებოდა ეგეთი რამის გაკეთება, ბოლოს და ბოლოს მუღამის ამბავიცაა...


ეხლა რაც შეეხება google ბიძიას ვნახე ესეთი გამოსავალი:

iptables -t nat -A PREROUTING -p tcp ! --dst გლობალ.იპ --dport 80 -j DNAT --to-destination 127.0.0.1
iptables -t nat -A POSTROUTING -p tcp --dst 127.0.0.1 --dport 80 -j SNAT --to-source 127.0.0.1
iptables -t nat -A OUTPUT ! --dst გლობალ.იპ -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1

სახლის პირობებში ერთ კომპზე მე 80-ზე ჩემი ვებით მუშაობს ეგ ალერტი მაგრამ როგორც არ ვეჩალიჩე ლანში ვერ ავამუშავე.

პრობლემა.
ყველა ბროუზერს გამოაქვს შეტყობინება dns-მა ჩემი მოთხოვნილი საიტი ვერ დაარეზოლვინგაო.

რაც შეეხება სქემას მარტივია, 80,8080 და მსგავსები squid დანარჩენი პოპ3 და რამე nat.

როგორ განვახორციელო ეგ ჩანაფიქრი რას მირჩევთ?

რომელი როუტერიტ გაქვს კონტროლი????????????????????

ოპტიკა Gateway სერვერზე 2 ლანი სტანდარტულად... 1 გლობალ იპ 2 შიდა იპ.

musha23
რაღაც სკრიპტი უნდა იყოს რომელიც ინტერნეტის შეერთებას ტრეკინგზე აიყვანს, და შემდეგ როგორც კი დაინახავს რომ სიტყვაზე ICMP ჩავარდა 5 ჯერ ან 10 ჯერ (ნუ მაგას უთითებ მანამდე სიტყვაზე) მაგ შემთხვევაში ჩაითვალოს რომ ლინკი მოკვდა და firwall-ში ან სქუიდში აღნიშნული რედაირექთი გააკეთოს.

Distortion

კი, გეთანხმები, მაგ პროცესის ავტომატიზაცია იდეალური ვარიანტია.

ჯერ ამ ეტაპზე მაწყობს მაგ სკრიპტის ხელით გაშვებაც.

გავიგე ინეტი არაა, დავაზუსტე გათიშვის მიზეზი ან ჩართვის სავარაუდო დრო.

ჩავწერე ალერტში და გავავრცელე თანამშრომლებში ბროუზერით, ნებისმიერი პეიჯის ნაცვლად ჩემი ალერტი


ნეტა როგორ უნდა ვქნა ეს ყველაფერი
რა აღარ ვიფიქრე და ბოლოს გავიჭედე...

მაგ მეთოდში მარტო ჩემს IP-ს გამოვტოვებდი ჩემიდან ვნახავდი როცა ჩაირთო და მერე ისევ მოვხსნიდი თუნდაც ხელით ამ ალერტს და ყველაფერი ძველებურად იქნებოდა...

This post has been edited by musha23 on 13 Jun 2012, 00:56

musha23
Squid რა რეჟიმშია? 3128 პორტი სტანდარტულად გაწერილი გაქვს მომხმარებლების ბრაუზერებში თუ intercept რეჟიმში ამუშავებ?

მიკროტიკი დაგეხმარება, ............................................. 100%

ყველაფერს ვაკეთებ ლინუქსით და მარტო მაგ ალერტის გამო ეგრეთ ძვირფას კუკლაზე ბოდიშით ვერ გამოვა...

სუფთა პინგვინური გამოვასავალი დავიჯერო არ არსებობს?

ეხ არადა როგორ გაასწორებდა

musha23
და რა რეჟიმში ამუშავებ სქუიდს არ გვეტყვი?

დახმარების იმედი გადამეწურა და დიდი ხანია აღარ შემომიხედია

Distortion

კი გეტყვი ეგ რა დასამალია:

squid ჩვეულებრივად 3128 + iptables:
iptables -t nat -A PREROUTING -i $LAN_IFACE -s $FROM_LAN_IPS -d ! $LAN_SERVER_IP -p tcp --dport 80 -j REDIRECT --to-ports 3128
+ 8080 ა.შ....

musha23
და რა გიშლის ხელს ინტერნეტი რომ გაითიშება ეგ რული ჩაანაცვლო იმით, რომელიც მაგავე სერვერის localhost-ის 80-ე პორტზე გაუკეთებს მოთხოვნებს გადამისამართებას, სადაც ლამაზად გაფორმებული ლოკალური გვერდი დახვდებათ?

Distortion

ინეტი გათიშულია DNS არ მუშაობს, ბროუზერი ყვირის როგორ ჩავანაცვლო Any DNS to Localhost თუ რა ჯანდაბა უნდა მიმართულება მაინც თქვით ვინმემ და დავგუგლავ ან რამეს მივაგნებ...

რამის დამავიწყდა, localhost რომ გაუწერო უზერმა თავის ჰოსტს კი არ უნდა მიმართოს არამედ Gateway-ის

This post has been edited by musha23 on 25 Jun 2012, 19:46

musha23
ნუ პირველ რიგში ლოკალური DNS ასეც და ისეც უნდა გქონდეს მამენტ. იგივე მანქანაზევე ააწყვე DNS-იც და აწი მაგას მოაკითხონ ხოლმე სადაც დახვდებათ კეში. შემდეგ მიმართავენ უკვე ვებ პორტს სადაც iptables წაითრევს და დააფორვარდებს თავისივე ლოკალჰოსტზე (ან სხვა სერვერზე შიდა ქსელში თუ იქ გაქვს ვებსერვერი) სადაც აპაჩი, ან რაც იქნება ვებსერვერი არის აწეული შესაბამისი ვებგვერდით.

გამარჯობათ ერთ მოდემზე მაქვს ნოუთბუქი და პერსონალური , პრობლემა რაშია. მარტო ნოუთბუზე ნეტი არი ჩვეულებრივ და პერსონალურს რო ვუერთებ ეგრევე ითიშება და აგარ დგება ნეტი. აქამდე არიკო მასე ეხლახანს აურია ,ვინდოუსი რო გადავაყენე ნახევარი საათი გაქაჩა და მერე ისევ აურია ნეტი ისევ არმაქ , და რისი ბრალი უნდა იყოს ნეტა?

Distortion

მივაგენი მე მაგის SQUID მე მაგის, მოკლედ საქმე სქუიდში ყოფილა და იმდენი ვიჩალიჩ-ვტესტე რომ გამომივიდა როგორც იქნა
DNS სერვერი ტყუილა პროცესორზე დატვირთვა არაა? განა რა ტრაფიკი უნდა დამიზოგოს მაგან გლობალი მაინც რეზინის მაქვს.

JPEG
ტესტ1
1. ლეპტოპის იპ ამოწერე დაიმახსოვრე და ა.შ,
2, შედი http://www.whatismyip.com -ზე და შეადარე რა იპ გითხრა ემთხვევა თუ არა ლოკალს?
თუ კი ე.ი. მოდემი გაქვს ბრიჯის რეჟიმში, მოგიწევს როუტე რეჟიმში გადაყვანა და ყველაფერი ამუშავდება.

ტესტ2
ამოწერე ლეპტოპის მაკ
გაუწერე მე2კომპს, გამორთე ლეპტოპი და ნახე თუ ინეტი გაქვს ე.ი. საქმე მაკ მისამართშია.

ტესტ3
ის მაკი რომელზეც მუშაობს გაუწერე მოდემს
და ლანში სხვა მაკები გაწერე 2ივე კომპზე.

ამ ყველაფერზე ბრიჯის რეჟიმი დავიწყებული გაქვს და ნეტი ყველგან მუშაობს.

ტესტ4
მოდემში როცა აერთებ მოერიდე პორტს სახელად WAN

და შემდეგში ცოტა უფრო დეტალურად დაწერე რომ მკითხაობა არ მოგვიწიოს ხალხს და 1 ზუსტი რეცეპტით გამოვიდეთ იოლას