Телеграмм чат группы pro

кто нибудь на packet filter знает как сделать редирект на заглушку. Попробовал так rdr on $int_if proto tcp from <Bad_user> to !<Free_sites> port {80,443} -> $reder port 80. Все кто обращаются на http сайты получают заглушку. А с https я так понимаю так не получится

источник

13:26пожаловаться

SG

S G in KVM (PVE/oVirt etc)

Редиректить на веб-сервак, который будет по 301 редиректить куда нада?

источник

13:31пожаловаться

s

synapse in KVM (PVE/oVirt etc)

S G

Редиректить на веб-сервак, который будет по 301 редиректить куда нада?

C https так не выйдет, надо днс трафик разруливать, тогда все получится бесшовно, пока не пустить через какой нить DNS over HTTPS

источник

13:35пожаловаться

M

Maxim in KVM (PVE/oVirt etc)

Aleksandr Ivanov

кто нибудь на packet filter знает как сделать редирект на заглушку. Попробовал так rdr on $int_if proto tcp from <Bad_user> to !<Free_sites> port {80,443} -> $reder port 80. Все кто обращаются на http сайты получают заглушку. А с https я так понимаю так не получится

Получится, но будет сообщение в браузере о неправильном сертификате и если клиент согласится и перейдет... то увидит заглушку

источник

13:37пожаловаться

AI

Aleksandr Ivanov in KVM (PVE/oVirt etc)

на DPI Скат мне удалось такое провернуть на Pf думаю как

источник

13:39пожаловаться

л

лохматый in KVM (PVE/oVirt etc)

Aleksandr Ivanov

кто нибудь на packet filter знает как сделать редирект на заглушку. Попробовал так rdr on $int_if proto tcp from <Bad_user> to !<Free_sites> port {80,443} -> $reder port 80. Все кто обращаются на http сайты получают заглушку. А с https я так понимаю так не получится

а не усложняешь ли ты себе задачу?
надо ограничить пользователей сервера? тогда может опция веб-сервера auth_basic тебе подойдет?
если пользователи локальной сети, то может прокси сервер?
или вообще, может пытаешься завелосипедить биллинг какой?

источник

13:45пожаловаться

M

Maxim in KVM (PVE/oVirt etc)

Aleksandr Ivanov

на DPI Скат мне удалось такое провернуть на Pf думаю как

Так там у тебя скорее всего стоял сертификат, которому доверяли все твои клиенты за dpi и он на лету генерил сертификаты для https трафика

источник

14:02пожаловаться

h

hackru in KVM (PVE/oVirt etc)

ivdok