Название: accel-ppp заглушка Отправлено: Pa4ka от 27 Августа 2016, 13:24:48 Приветсвую уважаемые!)
Кто настраивал NAS с accel-ipoe, как реализовали заглушку? Точнее интересует как сделали перенаправление на сервер с биллингом(заглушкой) через iptables+ipset. Спасибо! Название: Re: accel-ppp заглушка Отправлено: fet4 от 27 Августа 2016, 18:51:07 Код: echo "REDIRECT на заглушку" Название: Re: accel-ppp заглушка Отправлено: sever от 12 Декабря 2016, 11:19:38 Разрешаем заблокированным клиентам доступ к платёжным шлюзам, приват24 и тп.
Все остальные запросы перекидываем на заглушку. Код: $IPT -F Название: Re: accel-ppp заглушка Отправлено: fet4 от 12 Декабря 2016, 11:48:00 И так можно, вообще в iptables можно кучу вариантов придумать, мне нравится строить правила с цепочками откуда выводить не нужное.
Модуль cap не поднимал, т.к. он очень много потребляет ресурсов. Просто сделал еще один хост на апаче с редиректом. Код: <VirtualHost *:8080> А кто как редиректит c https? У одной сетки видел такое. Хотя пишут что невозможно. Название: Re: accel-ppp заглушка Отправлено: Efendy от 12 Декабря 2016, 13:06:22 А кто как редиректит c https? У одной сетки видел такое. Хотя пишут что невозможно. Ты видел чтоб оно реально работало? Иначе это революция - какой смысл в https? - мы на стороне провайдера перехватываем https к платежным системам, выуживаем cvv и т.д и пиздим бабки. Невозможно это в принципе. Максимум ты пропатчишь браузеры твоих абонентов чтоб они доверяли твоему сертификату) Ты ж наверняка не раз слышал о проблеме в России - нельзя заблокировать https страницу, приходится блокировать весь сайтНазвание: Re: accel-ppp заглушка Отправлено: ser970 от 12 Декабря 2016, 18:26:30 ну не совсем так...
другое дело законность.... Название: Re: accel-ppp заглушка Отправлено: Efendy от 12 Декабря 2016, 19:13:30 ну не совсем так... Ну а как?)другое дело законность.... Название: Re: accel-ppp заглушка Отправлено: fet4 от 12 Декабря 2016, 19:21:06 Реально. Один из провайдеров, когда подключаешься к нему по дхцп, редиректит на страницу авторизации с любой страницы на заглушку.
Название: Re: accel-ppp заглушка Отправлено: ser970 от 12 Декабря 2016, 19:36:38 вариантов есть куча..
но все они ресурсоемкие.... самый простой подмена ssl и только свой dns.... p/s по поводу "Ты ж наверняка не раз слышал о проблеме в России " - ростелеком. да и наши кое кто не так давно сунул рекламу в https.... Название: Re: accel-ppp заглушка Отправлено: sever от 12 Декабря 2016, 19:53:51 Берешь nginx подсовываешь ему самоподписывающийся сертификат и ключ
Слушаешь 443 порт и редиректишь средствами nginx на 80 порт ну или какой нужен. Все A DNS записи закрепляешь за своим днс. В теории работать будет. Название: Re: accel-ppp заглушка Отправлено: ser970 от 12 Декабря 2016, 20:28:15 Берешь nginx подсовываешь ему самоподписывающийся сертификат и ключ ну не все так просто... выскочит рамочка что не заслуживает доверия... Слушаешь 443 порт и редиректишь средствами nginx на 80 порт ну или какой нужен. Все A DNS записи закрепляешь за своим днс. В теории работать будет. Название: Re: accel-ppp заглушка Отправлено: sever от 12 Декабря 2016, 20:35:09 Берешь nginx подсовываешь ему самоподписывающийся сертификат и ключ ну не все так просто... выскочит рамочка что не заслуживает доверия... Слушаешь 443 порт и редиректишь средствами nginx на 80 порт ну или какой нужен. Все A DNS записи закрепляешь за своим днс. В теории работать будет. Через пару страниц всеравно попадет на http с нормальным редиректом. |