Hallo. Ich bin mir nicht sicher, wo die Post, und würden alle Moderator Hilfe auf dem Weg dies der Bereich, in dem es für die meisten. Danke.


Ich habe gepostet, diese Fragen in ein paar andere Foren, aber keine Antworten, was ich falsch. Ich würde jedem helfen euch könnte mich. Auch ein Punkt in die richtige Richtung wäre von Vorteil.

Ich versuche, ein LAN-Web-Server. Dies ist nur ein Wireless-Router Linksys WRT160N blitzte mit DD-WRT (tun), dass die Benutzer eine Verbindung herstellen kann, und Mac Mini für den Web-Server, auf dem Apache 2.2.6 auf OS X 10.5.2. Es gibt keinen Internet-Zugang hier, nur WLAN-Clients eine Verbindung zu dem Router.

Ich habe bis dnsmasq auf dem Router, um die DHCP-Server (funktioniert), als auch für DNS. Dnsmasq ist eine Autorität. Ich habe in der MAC-Adresse und die IP-Adresse in dnsmasq für den Webserver, benannt LocalServer.

Okay. Also, was ich zu tun versuchen, ist die Einrichtung dieses so, dass bei der WLAN-Clients verbinden, sie können ihre Web-Browser, und sofern sie nicht über eine leere Seite gesetzt, sie werden auf die index.html Seite im Web Server. Das ist alles. Dann natürlich können Sie rund um die Server. Das ist die gesamte Funktion der Wireless-Netzwerk. Die Nutzer wissen nichts über die IP-Adresse des Web-Server, noch seinen Namen.

Google dürfte als http://localserver/ Alles andere als die IP-Router, lokalen oder spezifischen gültigen Seiten auf dem Webserver, wie http://localserver/page2.htmlIch möchte eine neue http://localserver Ich werde die ipfw auf dem Mac, so dass nicht alle Pakete, die für den Web-Server (TCP 80) sind nur den Boden gefallen ist. Das ist kein Problem.

Aber Umleitung des Verkehrs erfolgreich ist eine Aufgabe für mich. Ich bin ehrlich gesagt ein Anfänger, wenn es um die Vernetzung. Ist es möglich, bis dnsmasq, ohne dass ein LAN-Netzwerk, so dass, egal was ist in der Client-Web-Browser, es ändert sich nur http://localserver? Ich habe versucht die Übermittlung aller Verkehr mit einem LAN-Netzwerk, und ohne, mit gemischten Ergebnissen.

Dies wäre sehr ähnlich zu gehen, um eine Bibliothek oder ein Café und die Öffnung Ihres Browsers, wenn Sie eine Verbindung zum Router, und die auf eine Login-Seite, nur ich bin nur eine Umschichtung Menschen index.html in einem Web-Server. Ich kann nicht einfach die Port-Weiterleitung auf dem Router, weil ich bin der Datenverkehr aus dem LAN, WAN nicht.

Die Datei / etc / hosts-Datei auf dem Router ist:

127.0.0.1 localhost
192.168.1.254 DD-WRT
192.168.1.253 LocalServer

Ich muss sagen, dass hier im DD-WRT, unter der dnsmasq Optionen, Ich habe die Zeile: Adresse \u003d / # / 192.168.1.253, die ich glaube, würde alle Einträge, die nicht in der Hosts-Datei auf 192.168.1.253 . Ist das richtig? Es scheint zu funktionieren. Ist der Kunde dann an den Web-Server IP?

Ich kann überprüfen, ob ohne eine LAN-Netzwerk, unter nslookup, ich kann so etwas zu lösen, wie 192.168.1.253, das ist das, was ich will, aber wenn ich einen Web-Browser, der Adresszeile ändert sich nicht zu http://localserver/. Warum ist das so? Ich habe versucht zu tun RedirectMatch und 404 redirects zu index.html in Apache, aber das funktioniert nicht. Wenn ich nicht bekommen kann Benutzer werden automatisch auf http://localserver/, Ich würde gerne mit http://192.168.1.253 solange sie sich tatsächlich in der Lage zu öffnen und sich ihren Browser auf den Server ohne Interaktion zu werden.

Soll ich nur ein Name-Server auf dem Mac Mini? Ich könnte das tun, aber dann würde ich mich, wie es? Name Daemon (Namen)? Ich möchte vermeiden, Lernen BIND, wenn es nicht absolut notwendig ist. Und wenn die Mini ist der Name-Server, wie würde ich alle Web-Verkehr aus dem LAN-Clients auf sie?

Würde euch bereit, mir zu zeigen, wo ich gehen kann, um weitere Hilfe mit diesem? Ich glaube, ich muss in Richtung auf, wie man richtig konfigurieren dnsmasq für das, was ich bin versucht zu tun, wie der Verkehr geleitet wird von Anfang an den Server, und wahrscheinlich, wie Sie den Apache korrekt.

Nochmals vielen Dank.

Google für WLAN + "Walled Garden"

Vielen Dank, dass Sie für den Begriff Zeit. Ich würde nie ein Garten, aber nach einer Suche haben Sie ein paar Informationen darüber, wie es eingerichtet werden kann.

Was habe ich entschieden, das zu tun ist, verwenden dnsmasq als DHCP-Server im LAN, dann mit iptables zu tun, das Routing. Habe ich die IP-Adressen ein wenig, aber die Grundidee ist die gleiche.

Router IP - 192.168.0.254
Web-Server - 192.168.0.253
DHCP IP-Adressen - 192.168.0.1 - 192.168.0.8
Selten verbunden Maschine für admin Stuff - 192.168.0.171 (ich weiss, dass es nicht mehr so wirklich sicher, nur eine Möglichkeit, potenziell Log-Zugang)
Subnet - 255.255.255.0

Können Sie mir helfen und mir sagen, ob ich hier die richtige Richtung?


iptables-t nat-A PREROUTING-p tcp-s 192.168.0.1-192.168.0.8 - dport 80-j DNAT - to-destination 192.168.0.253:80

iptables-A INPUT-p tcp-s 192.168.0.171-d 192.168.0.254 - dport 45170-j ACCEPT

Wenn ein WLAN-Client versucht, etwas zu tun mit TCP, wo die Ziel-Port 80 (HTTP) sein Ziel, wird auf dem Web-Server IP und Port, und das Paket geroutet werden. Der Web-Server läuft auf Apache auf Port 80.

Wenn ich eine Adresse außerhalb des DHCP-zugewiesene Gebiet (.171 in diesem Fall), und das Paket ist für den Router an einem bestimmten Port, der Router wird, dass Paket zu gehen durch (noch zu wissen, den Benutzernamen und das 4096-Bit-Passwort, um). Die Firmware des Routers ermöglicht WLAN-Clients zu nichts von einander.

Wie würde ich blackhole alle Pakete nach diesem Punkt? Ich meine, wenn das Paket ist alles andere als ein TCP-Paket für den Port 80 von einem DHCP-zugewiesene IP-LAN, oder von meinem "besonderen" IP des Routers auf die speziellen Port 45170 für die Verwaltung, wie würde ich mich im voraus und einfach Päckchen, dass an diesem Punkt? Ich weiß, es gibt andere Dinge, die müssen zugelassen werden, bevor Pakete können einfach gelöscht werden (ICMP-Echo-Anfragen kann auch wieder abgewählt werden, die alle IPv6-Pakete) ...

Ich bin neu in iptables und diese ein wenig verwirrend. Ich werde gehen müssen durch die Tabellen bereits auf dem Router, um zu sehen, wie ich zu ändern, müssen sie für das, was ich brauche.

Vielen Dank für all die Hilfe!

Ich bin nicht befugt auf iptables. Aufgrund der Art, wie diese Foren Arbeit, ich würde vorschlagen, dass Sie eine neue, konkrete Frage dazu.

Dies ist sicherlich ein Thema hoch qualifizierte und besser geeignet für das IP-Netzwerk, als Vorstand der Unix für Dummies Abschnitt.