iptables redirecionar site com subpasta

[mrjunior]

Olá,

To com o seguinte problema aqui, pessoal:

Tenho um servidor de internet a radio funcionando com proxy transparente e autenticação.

nas minhas regras, coloco pra que quando o pessoal ainda não tiver logado, rodar o seguinte comando:

iptables -t nat -A PREROUTING -p tcp -s <ip_do_camarada> -j DNAT -to <ipservidororta_apache>

isso, ao meu ver, redirecionaria qualquer tentativa de conexão para o site do apache.

até aí tudo bem, se eu acessar Google ele redireciona sim pro site, assim como qualquer outro site.

o problema é quando o cara tenta acessar http://www.site.com.br/subpasta_qualquer/, aí dá "a página não pode ser exibida".

ou seja ele só redireciona quando tento acessar o dominio puro do site.

Uso Ubuntu 8.04 LTS Server, iptables v1.3.8.

alguem tem alguma solução?

desde já agradeço pela atenção.

Mário Junior.

[interfyre]

Já tentou especificar a porta destino também?

-p tcp --dport 80

???

Tenta aí e posta o que aconteceu.

[mrjunior]

obrigado pela resposta, cara.

seguinte, na minha regra fiz o contrario, coloquei assim:

iptables -t nat -A PREROUTING -p tcp -s <ip_do_camarada> ! -dport 8885 -j DNAT -to <ipservidor : porta_apache>

essa é a regra que uso.
tentei com a sua e ele fez a mesma coisa.

descobri o porque do problema, mas não a solução.

o problema é que a minha regra diz pra redirecionar qualquer requisição para o ipservidor : porta_apache, certo?

isso faria o seguinte: se eu acessar http://www.teste.com.br/, o iptables redirecionaria para http://ipservidor:aportadoapache/ , mas se eu acessar http://www.teste.com.br/pastadeteste, o que o iptables faria é simplesmente traduzir para http://ipservidor:aportadoapache/pastadeteste, mas essa pasta de teste não existe no meu servidor, daí a mensagem, "a página não pode ser exibida".

agora a solução do problema seria fazer o iptables traduzir http://www.teste.com.br/pastadeteste para http://ipservidor:aportadoapache/ <- sem o "pastadeteste".

Se alguem puder ajudar agradeço.

Mário Júnior.

[mrjunior]

Ah, já tentei trocar o "-j DNAT" por "-j REDIRECT" também, dá no mesmo.

[Duca]

Já leu sobre proxy apache?

mod_proxy - Apache HTTP Server

Ab, Duca.

[wps]

Oi no seu apache procure pela sessão:

# Customizable error response (Apache style)
# these come in three flavors
#
# 1) plain text
#ErrorDocument 500 "The server made a boo boo.
# n.b. the single leading (") marks it as text, it does not get output
#
# 2) local redirects
#ErrorDocument 404 /missing.html

use da seguinte forma

ErrorDocument 400 /index.htm
ErrorDocument 404 /index.htm

Basicamente o iptables redireciona para o apache que da erro na pasta e joga para o index.htm e voala

Abraço