The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
REDIRECT, !*! SLW, 16-Ноя-05, 15:20  [смотреть все]
Добрый день!

Подскажите, возможно ли на Cisco Router'ах делать так называемый REDIRECT? Что я имею ввиду:
- Например, если пользователь направляет запрос на cisco router на 53 порт (DNS), то cisco этот запрос переадресовывает на другой хост...
- Аналогичный пример, но не по порту, а по IP адресу....

Заранее благодарен,
Вячеслав

  • REDIRECT, !*! Nailer, 15:29 , 16-Ноя-05 (1)
    >Добрый день!
    >
    >Подскажите, возможно ли на Cisco Router'ах делать так называемый REDIRECT? Что я
    >имею ввиду:
    > - Например, если пользователь направляет запрос на cisco router на 53
    >порт (DNS), то cisco этот запрос переадресовывает на другой хост...
    > - Аналогичный пример, но не по порту, а по IP адресу....
    >
    >
    >Заранее благодарен,
    >Вячеслав

    Можно.
    Курить policy-routing

    • REDIRECT, !*! SLW, 16:05 , 16-Ноя-05 (2)
      >>Добрый день!
      >>
      >>Подскажите, возможно ли на Cisco Router'ах делать так называемый REDIRECT? Что я
      >>имею ввиду:
      >> - Например, если пользователь направляет запрос на cisco router на 53
      >>порт (DNS), то cisco этот запрос переадресовывает на другой хост...
      >> - Аналогичный пример, но не по порту, а по IP адресу....
      >>
      >>
      >>Заранее благодарен,
      >>Вячеслав
      >
      >Можно.
      >Курить policy-routing


      Курю...курю... что-то ничего ненакуривается! ;-(
      Подскажите точне!

      Пролетающий мимо пакет - понятно как пророутить....
      А Redirect, как я понимаю подразумевает изменения в заголовке пакета destination ip (или port)!

      Немогу сообразить.... Помогите.. Весь инет обсмотрел....

      Заранее благодарен,
      Вячеслав

      • REDIRECT, !*! Изгой, 16:17 , 16-Ноя-05 (3)
        >>>Добрый день!
        >>>
        >>>Подскажите, возможно ли на Cisco Router'ах делать так называемый REDIRECT? Что я
        >>>имею ввиду:
        >>> - Например, если пользователь направляет запрос на cisco router на 53
        >>>порт (DNS), то cisco этот запрос переадресовывает на другой хост...
        >>> - Аналогичный пример, но не по порту, а по IP адресу....
        >>>
        >>>
        >>>Заранее благодарен,
        >>>Вячеслав
        >>
        >>Можно.
        >>Курить policy-routing
        >
        >
        >Курю...курю... что-то ничего ненакуривается! ;-(
        >Подскажите точне!
        >
        >Пролетающий мимо пакет - понятно как пророутить....
        >А Redirect, как я понимаю подразумевает изменения в заголовке пакета destination ip
        >(или port)!
        >
        >Немогу сообразить.... Помогите.. Весь инет обсмотрел....
        >
        >Заранее благодарен,
        >Вячеслав

        interface FastEthernet0/0.8

        ip address 213. 255.255.255.252
        no ip redirects
        no ip unreachables
        no ip directed-broadcast
        ip accounting output-packets
        ip policy route-map 8

        route-map 8 permit 10
        match ip address 8
        set  interface Serial0/0

        access-list 8 permit 213
        Вот так примерно , а вообще можно много написать про это дело .


        • REDIRECT, !*! SLW, 16:25 , 16-Ноя-05 (4)
          >>>>Добрый день!
          >>>>
          >>>>Подскажите, возможно ли на Cisco Router'ах делать так называемый REDIRECT? Что я
          >>>>имею ввиду:
          >>>> - Например, если пользователь направляет запрос на cisco router на 53
          >>>>порт (DNS), то cisco этот запрос переадресовывает на другой хост...
          >>>> - Аналогичный пример, но не по порту, а по IP адресу....
          >>>>
          >>>>
          >>>>Заранее благодарен,
          >>>>Вячеслав
          >>>
          >>>Можно.
          >>>Курить policy-routing
          >>
          >>
          >>Курю...курю... что-то ничего ненакуривается! ;-(
          >>Подскажите точне!
          >>
          >>Пролетающий мимо пакет - понятно как пророутить....
          >>А Redirect, как я понимаю подразумевает изменения в заголовке пакета destination ip
          >>(или port)!
          >>
          >>Немогу сообразить.... Помогите.. Весь инет обсмотрел....
          >>
          >>Заранее благодарен,
          >>Вячеслав
          >
          >interface FastEthernet0/0.8
          >
          >ip address 213. 255.255.255.252
          >no ip redirects
          >no ip unreachables
          >no ip directed-broadcast
          >ip accounting output-packets
          >ip policy route-map 8
          >
          >route-map 8 permit 10
          >match ip address 8
          >set  interface Serial0/0
          >
          >access-list 8 permit 213
          >Вот так примерно , а вообще можно много написать про это дело
          >.


          И где тут redirect???????
          Это обыкновенный роутинг....
          Прилетел пакет на FastEthernet0/0.8 и если попал под правило 8, то отправляется на Serial0/0 ....

          Народ!  Мне redirect нужен!!!
          Пример:
             ip роутера: 1.2.3.4
             Если прилетел на интерфейс пакет на адрес 1.2.3.4 на tcp порт 333, то я его отправляю на 4.4.4.4 к примеру на тот же tcp порт 333.

          Если я что не так понимаю, то буду рад раскаяться!
          Только подскажите!

          С уважением,
          Вячеслав

          • REDIRECT, !*! Изгой, 16:42 , 16-Ноя-05 (5)
            >>>>>Добрый день!
            >>>>>
            >>>>>Подскажите, возможно ли на Cisco Router'ах делать так называемый REDIRECT? Что я
            >>>>>имею ввиду:
            >>>>> - Например, если пользователь направляет запрос на cisco router на 53
            >>>>>порт (DNS), то cisco этот запрос переадресовывает на другой хост...
            >>>>> - Аналогичный пример, но не по порту, а по IP адресу....
            >>>>>
            >>>>>
            >>>>>Заранее благодарен,
            >>>>>Вячеслав
            >>>>
            >>>>Можно.
            >>>>Курить policy-routing
            >>>
            >>>
            >>>Курю...курю... что-то ничего ненакуривается! ;-(
            >>>Подскажите точне!
            >>>
            >>>Пролетающий мимо пакет - понятно как пророутить....
            >>>А Redirect, как я понимаю подразумевает изменения в заголовке пакета destination ip
            >>>(или port)!
            >>>
            >>>Немогу сообразить.... Помогите.. Весь инет обсмотрел....
            >>>
            >>>Заранее благодарен,
            >>>Вячеслав
            >>
            >>interface FastEthernet0/0.8
            >>
            >>ip address 213. 255.255.255.252
            >>no ip redirects
            >>no ip unreachables
            >>no ip directed-broadcast
            >>ip accounting output-packets
            >>ip policy route-map 8
            >>
            >>route-map 8 permit 10
            >>match ip address 8
            >>set  interface Serial0/0
            >>
            >>access-list 8 permit 213
            >>Вот так примерно , а вообще можно много написать про это дело
            >>.
            >
            >
            >И где тут redirect???????
            >Это обыкновенный роутинг....
            >Прилетел пакет на FastEthernet0/0.8 и если попал под правило 8, то отправляется
            >на Serial0/0 ....
            >
            >Народ!  Мне redirect нужен!!!
            >Пример:
            >   ip роутера: 1.2.3.4
            >   Если прилетел на интерфейс пакет на адрес 1.2.3.4 на
            >tcp порт 333, то я его отправляю на 4.4.4.4 к примеру
            >на тот же tcp порт 333.
            >
            >Если я что не так понимаю, то буду рад раскаяться!
            >Только подскажите!
            >
            >С уважением,
            >Вячеслав

            >route-map 8 permit 10
            >match ip address 8
            >set  interface Serial0/0
            next xop 4.4.4.4 если правильно вспомнил , книгу не охота сейчас листать устал я..
            естественно акцесс другой расширенный , типа хост tcp  1.1.1.1 eg 80 3.3.3.3 eg 80  - отправит на интерфейс такойто , на адрес такой то.


            А так вспоминать надо . работы много своей сейчас.

            • REDIRECT, !*! sh_, 16:47 , 16-Ноя-05 (6)
            • REDIRECT, !*! Rod, 17:35 , 16-Ноя-05 (7)
              next hop rabotat budet tolko esli eto deystvitelno v predelah hopa. Esli IP is drugoy (non-directly connected) seti to rabotat' ne budet - provereno.
              • REDIRECT, !*! Изгой, 08:59 , 17-Ноя-05 (8)
                >next hop rabotat budet tolko esli eto deystvitelno v predelah hopa. Esli
                >IP is drugoy (non-directly connected) seti to rabotat' ne budet -
                >provereno.

                Догнал что надо. Надо заменять адрес назначения пакета.. , sh предложил
                интересную фичу но  жалко не описал поподробнее , похожую я вчера нашёл в случае с двумя сереверами работающими по одному виртуальному айпи адресу через nat .
                Вот я подумал так как функцию ридеректа может брать на себя nat , почему бы не зделать так

                статической записью показать ip nat inside static tcp 1.1.1.1 eg 80 "адрес который нам нужно заменить " 80 и на роутерах мапах развести маршрутизацию как нам надо  например что " адрес который нам нужно заменить " приходит обращение с порта на данный адрес , например по порту такому идёт в статик нат , а остальной трафик по данному адресу идёт как обычно. Как это реализовать думаю можно , но вот будут ли конфликты возникать с айпи адресами это надо пробывать . Думаю надо задействовать лупбэк.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру