iptables redirecionar site com subpasta

mrjunior · 24-05-2008, 14:40

Olá,

To com o seguinte problema aqui, pessoal:

Tenho um servidor de internet a radio funcionando com proxy transparente e autenticação.

nas minhas regras, coloco pra que quando o pessoal ainda não tiver logado, rodar o seguinte comando:

iptables -t nat -A PREROUTING -p tcp -s <ip_do_camarada> -j DNAT -to <ipservidor

orta_apache>

isso, ao meu ver, redirecionaria qualquer tentativa de conexão para o site do apache.

até aí tudo bem, se eu acessar Google ele redireciona sim pro site, assim como qualquer outro site.

o problema é quando o cara tenta acessar http://www.site.com.br/subpasta_qualquer/, aí dá "a página não pode ser exibida".

ou seja ele só redireciona quando tento acessar o dominio puro do site.

Uso Ubuntu 8.04 LTS Server, iptables v1.3.8.

alguem tem alguma solução?

desde já agradeço pela atenção.

Mário Junior.

interfyre · 27-05-2008, 10:52

Já tentou especificar a porta destino também?

-p tcp --dport 80

???

Tenta aí e posta o que aconteceu.

mrjunior · 27-05-2008, 11:32

obrigado pela resposta, cara.

seguinte, na minha regra fiz o contrario, coloquei assim:

iptables -t nat -A PREROUTING -p tcp -s <ip_do_camarada> ! -dport 8885 -j DNAT -to <ipservidor : porta_apache>

essa é a regra que uso.
tentei com a sua e ele fez a mesma coisa.

descobri o porque do problema, mas não a solução.

o problema é que a minha regra diz pra redirecionar qualquer requisição para o ipservidor : porta_apache, certo?

isso faria o seguinte: se eu acessar http://www.teste.com.br/, o iptables redirecionaria para http://ipservidor:aportadoapache/ , mas se eu acessar http://www.teste.com.br/pastadeteste, o que o iptables faria é simplesmente traduzir para http://ipservidor:aportadoapache/pastadeteste, mas essa pasta de teste não existe no meu servidor, daí a mensagem, "a página não pode ser exibida".

agora a solução do problema seria fazer o iptables traduzir http://www.teste.com.br/pastadeteste para http://ipservidor:aportadoapache/ <- sem o "pastadeteste".

Se alguem puder ajudar agradeço.

Mário Júnior.

mrjunior · 27-05-2008, 11:34

Ah, já tentei trocar o "-j DNAT" por "-j REDIRECT" também, dá no mesmo.

Duca · 30-05-2008, 14:07

Já leu sobre proxy apache?

mod_proxy - Apache HTTP Server

Ab, Duca.

24-05-2008, 14:40	#1 (permalink)
mrjunior Registrado em: May 2008 Localização: Portugal Mensagens: 5 Agradeceu: 0 Agradecido 0 vez(es) em 0 Posts Reputação: 0	iptables redirecionar site com subpasta Olá, To com o seguinte problema aqui, pessoal: Tenho um servidor de internet a radio funcionando com proxy transparente e autenticação. nas minhas regras, coloco pra que quando o pessoal ainda não tiver logado, rodar o seguinte comando: iptables -t nat -A PREROUTING -p tcp -s <ip_do_camarada> -j DNAT -to <ipservidororta_apache> isso, ao meu ver, redirecionaria qualquer tentativa de conexão para o site do apache. até aí tudo bem, se eu acessar Google ele redireciona sim pro site, assim como qualquer outro site. o problema é quando o cara tenta acessar http://www.site.com.br/subpasta_qualquer/, aí dá "a página não pode ser exibida". ou seja ele só redireciona quando tento acessar o dominio puro do site. Uso Ubuntu 8.04 LTS Server, iptables v1.3.8. alguem tem alguma solução? desde já agradeço pela atenção. Mário Junior.

27-05-2008, 10:52	#2 (permalink)
interfyre Registrado em: May 2008 Localização: São Paulo Mensagens: 1 Agradeceu: 0 Agradecido 0 vez(es) em 0 Posts Reputação: 0	Redirecionamento Já tentou especificar a porta destino também? -p tcp --dport 80 ??? Tenta aí e posta o que aconteceu.

27-05-2008, 11:32	#3 (permalink)
mrjunior Registrado em: May 2008 Localização: Portugal Mensagens: 5 Agradeceu: 0 Agradecido 0 vez(es) em 0 Posts Reputação: 0	obrigado pela resposta, cara. seguinte, na minha regra fiz o contrario, coloquei assim: iptables -t nat -A PREROUTING -p tcp -s <ip_do_camarada> ! -dport 8885 -j DNAT -to <ipservidor : porta_apache> essa é a regra que uso. tentei com a sua e ele fez a mesma coisa. descobri o porque do problema, mas não a solução. o problema é que a minha regra diz pra redirecionar qualquer requisição para o ipservidor : porta_apache, certo? isso faria o seguinte: se eu acessar http://www.teste.com.br/, o iptables redirecionaria para http://ipservidor:aportadoapache/ , mas se eu acessar http://www.teste.com.br/pastadeteste, o que o iptables faria é simplesmente traduzir para http://ipservidor:aportadoapache/pastadeteste, mas essa pasta de teste não existe no meu servidor, daí a mensagem, "a página não pode ser exibida". agora a solução do problema seria fazer o iptables traduzir http://www.teste.com.br/pastadeteste para http://ipservidor:aportadoapache/ <- sem o "pastadeteste". Se alguem puder ajudar agradeço. Mário Júnior. Última edição por mrjunior : 27-05-2008 às 11:35.

30-05-2008, 14:07	#5 (permalink)
Duca Super Moderador Registrado em: Jul 2005 Localização: Ilhéus-BA Idade: 26 Mensagens: 1.114 Agradeceu: 65 Agradecido 46 vez(es) em 41 Posts Envios no Blog: 7 Reputação: 153	Já leu sobre proxy apache? mod_proxy - Apache HTTP Server Ab, Duca. __________________ Campanha - Use Tags. Shoryuken _o) Perguntas Inteligentes? \0/ http://www.istf.com.br/perguntas RSS do Under Dúvidas? Utilize nosso FAQ. Todo mundo tem clientes. Apenas nós e traficantes temos usuários. A RESPOSTA FUNCIONOU, AGRADEÇA!!!

Tópicos Similares
Tópico	Tópico Iniciado Por	Fórum	Respostas	Última Mensagem
Como Redirecionar um site	Jonatanmcc	Mikrotik	4	23-05-2008 22:22
Redirecionar site!	andersonscinfo	Mikrotik Firewall	4	20-12-2007 10:10
Redirecionar Site	xadouron	Proxy/NAT/Firewall	11	16-10-2007 11:28
Redirecionar o site com apache		Apache	5	30-04-2004 8:15
iptables redirecionar para site.	itamarjp	Proxy/NAT/Firewall	1	13-11-2003 1:13

27-05-2008, 11:34	#4 (permalink)
mrjunior Registrado em: May 2008 Localização: Portugal Mensagens: 5 Agradeceu: 0 Agradecido 0 vez(es) em 0 Posts Reputação: 0	Ah, já tentei trocar o "-j DNAT" por "-j REDIRECT" também, dá no mesmo.

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail