https://www.opennet.ru/openforum/vsluhforumID1/88328.html Доброго времени суток.<br>Подскажите пожалуйста как выполнить такую задачу:<br>Есть сервер freebsd-8. <br>Он используется как сервер доступа (mpd). С помощью сторонних программ (mpd) в таблицу ipfw помещаются айпишники клиентов которые имеют негативный депозит.<br>Хочу, что бы эти клиенты при любых запросах на www, попадали на другой хост с х.х.х.х:80 - страницу с своим депозитом(там настроен DNS и Apache).<br><br>Другими словами чем можно подменить адрес назначения в пакете от пользователя, который пытается попасть, к примеру на mail.ru, а должен попасть на х.х.х.х:80 учитывая что исходные данные - ip - находятся в ipfw .<br><br>Я не очень в этом разбираюсь....<br>Пытался сделать через форвард:<br>ipfw add fwd x.x.x.x:80 tcp from table\(32\) to any 80<br> Но х.х.х.х отбривает эти пакеты так как они ему не адресованы. - ведь форвард только поменял направление движения пакета, а х.х.х.х, адресованые маил.ру пакеты, просто игнорирует. Наверное это правильно.<br><br>Подумываю через natd- но тут вообще запутался - он обычно форвардит с в https://www.opennet.ru/openforum/vsluhforumID1/88328.html#4 Sat, 21 May 2011 07:15:10 GMT А если без сквиды. Например, если у меня железяка идет через nat на адрес 88.224.17.166, а нужно, например, 88.224.17.167 (самый простой способ переконфигурь жилезяку, а возможности нет). В линуксе это прекрасно делает DNAT. А как это сделать посредством ipfw и nat?<br> https://www.opennet.ru/openforum/vsluhforumID1/88328.html#3 Sat, 06 Mar 2010 13:11:56 GMT &gt;&gt;<br>&gt;&gt;&gt;Другими словами чем можно подменить адрес назначения в пакете от пользователя, который <br>&gt;&gt;&gt;пытается попасть, к примеру на mail.ru, а должен попасть на х.х.х.х:80 <br>&gt;&gt;&gt;учитывая что исходные данные - ip - находятся в ipfw <br>&gt;&gt;<br>&gt;&gt;SQUID? SQUID+REJIK? <br>&gt;<br>&gt;Да. Вариант. Спасибо <br><br>Опробовал связку ipfw+squid+squidguard. Работает. Еще раз спасибо за подсказку. Тема закрыта<br><br> https://www.opennet.ru/openforum/vsluhforumID1/88328.html#2 Sat, 06 Mar 2010 07:25:04 GMT &gt;<br>&gt;&gt;Другими словами чем можно подменить адрес назначения в пакете от пользователя, который <br>&gt;&gt;пытается попасть, к примеру на mail.ru, а должен попасть на х.х.х.х:80 <br>&gt;&gt;учитывая что исходные данные - ip - находятся в ipfw <br>&gt;<br>&gt;SQUID? SQUID+REJIK? <br><br>Да. Вариант. Спасибо<br> https://www.opennet.ru/openforum/vsluhforumID1/88328.html#1 Fri, 05 Mar 2010 20:03:04 GMT <br>&gt;Другими словами чем можно подменить адрес назначения в пакете от пользователя, который <br>&gt;пытается попасть, к примеру на mail.ru, а должен попасть на х.х.х.х:80 <br>&gt;учитывая что исходные данные - ip - находятся в ipfw <br><br>SQUID? SQUID+REJIK?<br>