Re: Вопрос по роутингу/iptables
На Wed, 27 Jun 2007 15:38:24 +0700
Ivan Dubrov <wfragg@gmail.com> записано:
> Всем привет,
>
>
> Такая ситуация. Нужно реализовать подобие Captive Portal. То есть
> определенные запросы (идущие на 80 порт и удовлетворяющие неким
> условиям (*) ) отправлять на специальный веб-сервер (типа как через
> -j REDIRECT), который будет редиректить на некоторую страничку.
Я бы поставил на 80й порт что-нить вроде nginx и, в зависимости от
условий, использовал бы разные бэкэнды.
Мне кажется, что это логичнее, но ты нигде не указал о каких условиях
идет речь, так что я могу ошибаться.
>
> Проблема в том, что редирект можно делать только в nat/PREROUTING (ну
> и в OUTPUT еще), а это слишком рано, некие условия (*) оптимальнее
> всего вычисляются в mangle/FORWARD (потому что там известно,
> собирался ли пакет убегать через "внешний" интерфейс или нет).
>
Reply to: