Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Kako ograniciti trajanje NAT pravila ?

[es] :: Wireless :: Mikrotik :: Kako ograniciti trajanje NAT pravila ?

[ Pregleda: 1893 | Odgovora: 7 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Vesa 77
Petrovac na Mlavi
Petrovac na Mlavi i šire

Član broj: 29663
Poruke: 276
*.ptt.rs.



Profil

icon Kako ograniciti trajanje NAT pravila ?12.11.2012. u 23:50 - pre 138 meseci
Radi se o sledecem: Postavio sam NAT pravilo, da odredjenog korisnika po IP adresi, preusmerim na web proxy,koji ce ga dalje redirektovati na moj sajt sa banerom i upozoriti da npr.nije platio internet. Klikom na baner,treba da se vrati na zeljeni sajt,npr. facebook. E sad, sve to radi do momenta kada treba da se vrati na facebook, ali on se ne vraca, vec mu se nanovo otvara ponovo moj baner i tako u krug.
Bilo je dosta pitanja na ovu temu, ima raznih resenja, ja nasao najjednostavnije, bez proxy servera, i gomile pravila, ovo je samo jedno NAT pravilo, i web proxy. Ali treba mi resenje, da npr.NAT pravilo za tog korisnika bude aktivno samo npr.5sek, i onda da ne radi narednih 10-20minuta. Jel to moguce? Da npr.postavim jos jedno NAT pravilo koje ce ogranicavati prethodno, ili nesto slicno? Hvala vam unapred, a inace, evo koda ispod. Svaki predlog je dobrodosao. Mislim da nam ovo svima treba!

/ip firewall nat
add chain=dstnat src-address=10.10.55.10/32 protocol=tcp dst-port=80 action=redirect to-ports=8080

/ip proxy
set enabled=yes port=8080

/ip proxy access
add dst-port=80 action=deny redirect-to="www.121212.com"


Sta predlazete? Hvala vam unapred!
 
Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656



+920 Profil

icon Re: Kako ograniciti trajanje NAT pravila ?13.11.2012. u 09:34 - pre 138 meseci
Nisam probao ovo sto cu da predlozim tako da ne garantujem da ce da radi ali probaj:

- Napravis jedno pravilo koje ce da radi redirekciju ali samo ako se korisnik ne nalazi na listi.
- Sledece pravilo dodaje korisnika na listu ako vec nije dodat sa tajmautom od npr dva dana.

Sledeci put kad bude pokusao da otvori sajt ni prvo ni drugo pravilo nece okinuti. Tek posle dva dana (kad bude obrisan sa liste) ce ponovo da mu se pojavi ista poruka.
 
Odgovor na temu

Vesa 77
Petrovac na Mlavi
Petrovac na Mlavi i šire

Član broj: 29663
Poruke: 276
*.ptt.rs.



Profil

icon Re: Kako ograniciti trajanje NAT pravila ?13.11.2012. u 16:16 - pre 138 meseci
Probao sam ovo, al cini mi se da nekad hoce da radi, a nekad ne. Posebno kad je guzva, skoro da ne reaguje uopste, osim ako nisam nesto omasio.
 
Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656



+920 Profil

icon Re: Kako ograniciti trajanje NAT pravila ?13.11.2012. u 18:01 - pre 138 meseci
Ne bi smelo da ne reaguje u zavisnosti od guzve. Daj konfiguraciju koju si primenio?
 
Odgovor na temu

zivanicd
Dejan Zivanic
KLADOVONET ISP
Kladovo

Član broj: 137218
Poruke: 1129
*.zivanic.com.

Sajt: www.kladovo.net


+139 Profil

icon Re: Kako ograniciti trajanje NAT pravila ?13.11.2012. u 18:25 - pre 138 meseci
Ima za ovo odlicno resenje za redirektovanjem u proxy. Vec je pisano o tome, cak sam i ja postavljao jednu temu.

U medjuvremenu sam napravio drugo resenje koje radi bas kako treba i mozes korisnika da obavestavas kako hoces i kad hoces...
 
Odgovor na temu

zivanicd
Dejan Zivanic
KLADOVONET ISP
Kladovo

Član broj: 137218
Poruke: 1129
*.zivanic.com.

Sajt: www.kladovo.net


+139 Profil

icon Re: Kako ograniciti trajanje NAT pravila ?13.11.2012. u 19:06 - pre 138 meseci
Pogledaj da li ti ovo moze pomoci:

http://www.elitesecurity.org/t...kcija-info-stranu-bez-hotspota

To je po meni bas ono sto trazis. Step by step. :)
 
Odgovor na temu

Vesa 77
Petrovac na Mlavi
Petrovac na Mlavi i šire

Član broj: 29663
Poruke: 276
*.ptt.rs.



Profil

icon Re: Kako ograniciti trajanje NAT pravila ?14.11.2012. u 20:55 - pre 138 meseci
Procitao sam ovaj post. Nemam reci. ODLICNO. Svaka cast. Kod mene radi i ova varijanta kao sto sam gore opisao. Samo sam iz winboxa, u NAT pravilu u Extra, pod Limit, stavio i rate i burst na 0, i to je sve. Meni je stranica za upozorenje u stvari baner,i klikom na njega ide redirekcija na fb npr. I to radi extra. Al ovo sto je Zivanic napisao, stvarno obecava, probacu ovih dana.
Citat:
zivanicd: Pogledaj da li ti ovo moze pomoci:

http://www.elitesecurity.org/t...kcija-info-stranu-bez-hotspota

To je po meni bas ono sto trazis. Step by step. :)
 
Odgovor na temu

adrvoderic
Antonio Drvoderić
student
Hrvatska, Novakovec

Član broj: 207514
Poruke: 29
*.adsl.net.t-com.hr.

Sajt: www.mmw.hr


+1 Profil

icon Re: Kako ograniciti trajanje NAT pravila ?22.11.2012. u 17:27 - pre 138 meseci
Citat:
zivanicd:
Pogledaj da li ti ovo moze pomoci:

http://www.elitesecurity.org/t...kcija-info-stranu-bez-hotspota

To je po meni bas ono sto trazis. Step by step. :)



Ovo radi super al ja bih htio malo nadograditi za moj slucaj.

Clienti mi se spajaju na net preko vpn-a (pptp) i koristim usermanager kao bazu najvise zbog vremenskog ogranicenja ovisno o kreditu kojeg je kupio. E sad htio bi da kad mu preostane kredita manje od 1d da ga svakih npr sat vremena preusmjerujem na neku stranicu na kojoj bi bila obavijest u obliku "imate jos manje od 24 sata pristupa internetu..." .

Skoro sve je vec rijeseno u primjeru od zivandinc samo ne znam dali je moguce i kako u address lists-u izdvajati ip adrese klijenata kojima je u usermanageru "Left" manji od 1d osim naravno da rucno dodajem adresu po adresu sto naravno zelim izbjeci :)

Molim ako neko ima ideju ili neko drugo rjesenje(mozda pomocu neke skripte) kako bi se ovo moglo izvesti.

 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: Kako ograniciti trajanje NAT pravila ?

[ Pregleda: 1893 | Odgovora: 7 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.