sergyo007 Posted June 6, 2011 Posted June 6, 2011 Необходимо создать правило редиректа в cisco 6500 для того чтобы пользователь с минусовым балансом и открывший свой браузер увидел страничку на которой ему предлагается заплатить денег страничка вертится на серваке с сервисами - zabbix, cacti и пр. отключение и подключение пользователя происходит в 6500 с помощью access-list-ов: ---- access-list 2011 permit ip any host x.x.x.x (DNS для тестов все время включен в независимости от блокировки) access-list 2011 dynamic a10i permit ip any any access-list 2011 deny ip any any ---- возможно ли как-то организовать редирект всех http запросов при минусовом балансе на определенный адрес либо как вариант перенаправлять с сервера DNS пакеты на сервер сервисов назовем его y.y.y.y Гугление не помогло, как можно это реализовать? Вставить ник Quote
Andrei Posted June 6, 2011 Posted June 6, 2011 Возможно что-то типа: route-map for_blocked permit 10 match ip address 2011 set ip next-hop х.х.х.х <-- ip "на определенный адрес" и потом навесить его на соотв.интерфейс циски Вставить ник Quote
sergyo007 Posted June 7, 2011 Author Posted June 7, 2011 (edited) в таком варианте необходимо будет к каждому access-list-у добавлять route-map, а их немало и количество растет с каждым новым домом. Есть еще какие-нибудь варианты попроще? Edited June 7, 2011 by sergyo007 Вставить ник Quote
Andrei Posted June 7, 2011 Posted June 7, 2011 например, выдавать заблокированным абонентам при их авторизации адреса вида 10.10.10.* и тогда: access-list 2011 permit ip any host x.x.x.x (DNS для тестов все время включен в независимости от блокировки) access-list 2011 permit 10.10.10.0 0.0.0.255 access-list 2011 deny ip any any и затем route-map for_blocked permit 10 match ip address 2011 set ip next-hop х.х.х.х <-- ip "на определенный адрес" Вставить ник Quote
sergyo007 Posted June 7, 2011 Author Posted June 7, 2011 (edited) нет так не получится у каждого абонента свой vlan с статической машрутизацией у каждого дома свой порт от которого формируется access-list (2011 в данном случае), биллинг на основании баланса и соответствующем порте (дом) формирует запись в листе, либо нет. Возможно ли как-то запросы на DNS (первое правило) при минусе отправлять на страничку. Edited June 7, 2011 by sergyo007 Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.