From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: ** X-Spam-Status: No, score=2.3 required=5.0 tests=AWL,BAYES_00, REPTO_OVERQUOTE_THEBAT autolearn=no version=3.2.3 Date: Mon, 14 Apr 2008 10:09:22 +0300 From: "Andrey V. Samopal" X-Mailer: The Bat! (v3.99.29) Professional X-Priority: 3 (Normal) Message-ID: <583470998.20080414100922@admin.dn.ua> To: ALT Linux sysadmin discuss In-Reply-To: <20080411205308.GA9432@ricom.ru> References: <1185606685.20080304112143@admin.dn.ua> <20080304115537.GC29305@ricom.ru> <1489759428.20080411174424@admin.dn.ua> <20080411205308.GA9432@ricom.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: 8bit X-MIME-Autoconverted: from quoted-printable to 8bit by donmz.donetsk.ua id m3E773Fm002118 Subject: Re: [Sysadmins] =?utf-8?b?c3F1aWQg0LHQu9C+0Log0LIg0L/QtdGA0LXRgNGL?= =?utf-8?b?0LIh?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: "Andrey V. Samopal" , ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Apr 2008 07:07:23 -0000 Archived-At: List-Archive: Здравствуйте, Alexey. Вы писали 11 апреля 2008 г., 23:53:09: > On Fri, Apr 11, 2008 at 05:44:24PM +0300, Andrey V. Samopal wrote: >> iptables было круто, работало >> но тут руководство сказало что нада страничка информационная для >> товарищей которые лимит превысили. страничка прикручивается к squid, >> но проблема в том что забаненый пользователь не увидет ее так как 3128 >> закрыт. >> прокси не прозначный, REDIRECT неполучится. >> iptables -A INPUT -i eth0 -s $ip -d 192.168.2.147 -p tcp --dport 3128 -m state --state RELATED,ESTABLISHED -j DROP >> непомогает. >> ПЛЗ посоветуете что нить!!!! > Ну ниже уже посоветовали. > Я могу предложить гнусный вариант с заменой -j DROP на -j DNAT на вермя > перерыва на какой-нить lighthttpd или nginx с показом "увекательной > странички" подончегам Ну если шо в этот момент вообще остановить squid > Решил проблему двумя строка добавляемые скриптом в iptables iptables -A INPUT -i eth0 -s ip -d ip -p tcp --dport 3128 -m state --state RELATED,ESTABLISHED -j DROP iptables -t nat -I PREROUTING -i eth0 -s ip -d ip -p tcp --dport 3128 -j REDIRECT --to-ports 80 -- С уважением, Andrey mailto:coma@admin.dn.ua