-A PREROUTING ! -d 192.168.11.3/32 -i ens4 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 81 11.3 - шлюз с капитв порталом

Вы все-таки проверьте ручками, что работает 302 если лезть не на исходный вхост, а на какой-нибудь условный яндекс. Желательно с путем в URI.

гм.. ща

ну вот например nslookup opennet.ru Server: 127.0.0.1 Address: 127.0.0.1#53 Non-authoritative answer: Name: opennet.ru Address: 94.142.141.14 [root@f37 etc]# ip r add 94.142.141.14 192.168.11.3 Error: either "to" is duplicate, or "192.168.11.3" is a garbage. [root@f37 etc]# ip r add 94.142.141.14 via 192.168.11.3

lynx --dump -head http://opennet.ru HTTP/1.1 302 Moved Temporarily Server: nginx/1.14.0 Date: Sun, 14 Oct 2018 11:47:12 GMT Content-Type: text/html Content-Length: 161 Connection: close Location: http://test.ppcom/

Вы только один адрес перенаправляете? А остальное у вас работает?

[root@f37 etc]# lynx --dump http://opennet.ru WIFI 4 PORTAL __________________________________________________________________ PROVERKA 4

это я у себя на компе 1 тетсовый завренул в...

внеший хост и стукнулся линксом

lynx --dump http://opennet.ru/index.php?zzzz=qqq WIFI 4 PORTAL __________________________________________________________________ PROVERKA 4

тоже всё рк с параметрами

а с телефона/планшета даже до редиректа не доходит..в смысле до отго вхсота где делаю редирект

на телефоне прсот опустая страница..на пшаншете вообще уход в себя

собственно весь конфиг http://paste.org.ru/?nbr69q

у кого какие идеи?

Продай клиенту клаудсервис

не вариант в даннм случае

да и интеренсо понять каог оига с редиреткомр не прокатывает

А кэптив где-то за этой тачкой с таблесами?

Но вообще тспдамп в руки

На этой же

В том и прикол что ломается только если на нгинксе вешаю редирект а не сразу портал

tcpdump

ну и мож сходу DNAT попробовать

ну вот tcpdump днс и хттп зпрсов какраз курю... хотя тсранночто оно ломается только еслив нигксе делаю реирект,а если напрямую портал то всё ок

а ктонить сталкивался с проблемами с памятью после продувки, в частности компрессором? уже два раза у меня какието глюки памяти были после продувки

думаю это совпадение или реально какая-то статика возникает при продувке памяти?

потом правда отпускает, но может вообще не стоит агресивно продувать память?

<старый ролик про продувку каналов связи из новостей.mp4>

ну и мож сходу DNAT попробовать

днат попробовал вместо редиректа..ниччего не изменилось

прям хоть в рассылку nginx выползти...

собственно вот дампики хттп и днс запросов http://stlk.name/files/dump/dump2.pcap DNS http://stlk.name/files/dump/dump3.pcap HTTP

собственно вот дампики хттп и днс запросов http://stlk.name/files/dump/dump2.pcap DNS http://stlk.name/files/dump/dump3.pcap HTTP

ip r get 192.168.11.130

с портала?

да

ip r get 192.168.11.130 192.168.11.130 dev ens4 src 192.168.11.3 uid 0 cache

тут всё ок..

а вот телефо нв ответ..долго думает а потом ...

ну а в дампе нету syn на порт

попробуй портал на 82 перевесить и туда редиректить

например

ща попробую.. тут скоеевсег онигкс через кипалив ели ещё как переркидывает...

ща попробую 82 уху...

причем тут кипэлайв?

iptables-save в студию

port_in_redirect off в nginx сделай еще

таблесы [11:660] -A PREROUTING ! -d 192.168.11.3/32 -i ens4 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.11.3

# iptables-save -c # Generated by iptables-save v1.4.21 on Sun Oct 14 17:00:15 2018 *nat :PREROUTING ACCEPT [406:40158] :INPUT ACCEPT [182:26509] :OUTPUT ACCEPT [221:16984] :POSTROUTING ACCEPT [223:13356] [11:660] -A PREROUTING ! -d 192.168.11.3/32 -i ens4 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.11.3 [233:17937] -A POSTROUTING -o ens3 -p udp -j MASQUERADE [0:0] -A POSTROUTING -o ens3 -p icmp -j MASQUERADE COMMIT # Completed on Sun Oct 14 17:00:15 2018 # Generated by iptables-save v1.4.21 on Sun Oct 14 17:00:15 2018 *filter :INPUT ACCEPT [942:93427] :FORWARD ACCEPT [1153:70429] :OUTPUT ACCEPT [669:147503] COMMIT # Completed on Sun Oct 14 17:00:15 2018

вернее вот если полностью

сделал в нгинксе return 302 http://test.ppcom:82$request_uri; и на портале listen 82 default_server;

собственно тоже самое... более того tcpdump -pnni any port 82 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes тишину показал

то есть именно сам редирект как-то криво...проходит

а вот его реализация в 99% железа - полное говно )

да и в мозгу инженера зачастую тоже говно )

то есть именно сам редирект как-то криво...проходит

ну в твоем дампе все нормально выглядит

просто нет мотивации

Да какя мотивация, когда даже в4 еще много где нет ))) а если и есть, то есть над чем работать ))

причем клиент даж потом за днсом лезет

а так. в РФ основная проблема в мотивации админов

Бгг, ну-ну... Админ, а-ну-ка кобанчиком скрести адреса абонов с биллингмо и сормом )))

причем клиент даж потом за днсом лезет

ну вот и фиг..вижу тм что он запрашиватемой портал..а на еле о него не доходит... сейчас наврене в рассылку nginx выдезу...ибо при прямом всё ок

Не-лирам /32 не дают, так мб понятнее?)

типа лир должен распределить, и никак иначе? :) Мелкими кусочками нарезать и только так дать? :)

причем клиент даж потом за днсом лезет

то есть на 2 вхост редирект так ине проходит....

Не-лирам /32 не дают, так мб понятнее?)

у вас просто плохие знакомые

то есть на 2 вхост редирект так ине проходит....

да норм там редирект

и клиент его даже получает

у вас просто плохие знакомые

= плохо просил? :)

А второй телефон тоже шаоми?

ну ем не менее если оставляю в такой схеме.. то на 2 разных телефнах получаю упячку.. на ксиаоми во нкратинка чуть выше

= плохо просил? :)

да не, райп действительно по договору поддержки не даст больше/48

и нечто такое же на соньке

но всегда можно придти к лиру и вежливо попросить /32

а если сразу вешую аля портал то открывается страница с моей хтмлкой

ну ем не менее если оставляю в такой схеме.. то на 2 разных телефнах получаю упячку.. на ксиаоми во нкратинка чуть выше

netstat -anlp | grep nginx

особенно если этих лиров у них 30 штук

но всегда можно придти к лиру и вежливо попросить /32

так а как обджект быглядеть будет?

[root@host-20 sites-enabled.d]# netstat -natp | grep nginx tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2691/nginx -g daemo tcp 0 0 0.0.0.0:82 0.0.0.0:* LISTEN 2691/nginx -g daemo

так а как обджект быглядеть будет?

как сеть отрезанная клиенту

там есть объект из которого можно отрезать сети end user'ам

и всё

да и в целом - хоть RIPE и бьется за качество объектов в RIPE DB - но эта схватка проиграна

и всем на всё насрать

лишь бы роутилось )

максимум что будет это когда наступит момент ARCа, вас попросят проставить правильные статусы

netstat -anlp | grep nginx

до нгинкса даже не доходит... выхлоп tcpdump -pnni any port 82 пустой

лишь бы роутилось )

а оно не влияет никак

до нгинкса даже не доходит... выхлоп tcpdump -pnni any port 82 пустой

комп надо и там смотреть тспдамп тож

мм..комп в куда?

в качестве клиента

там всё ок типа...

чуть выше кидал http://paste.org.ru/?00nwin

а попробуй добавить перед редирект локешйеном location /generate_204 { return 204; }

и редиректит меня на страницу портала

сейчас даже оигеу не нарисовал. попровал на телфне открыть браузер.. в оннм набьрал ya,ru перрекинуло на tets.ppcom:82 но страница не открылась

и в дампе так же тихо

keepalive_timeout 0;

добавь еще

в ту секцию сервер где редирект

по 0

а?

тоже самое в смысле