rootovich1
@rootovich1

Как настроить iptables для Captive Portal?

Я поднял локальную сеть на своем Wi-Fi адаптере и хочу сейчас добиться того, чтобы каждый запрос от клиента перенаправлял его на мой внутренний сайт, такая вот реализация captive portal.
Все настроено, AP поднимается, клиенты получают адрес, но вот когда я переходу на сайт по 80 порту - идет редирект. А когда я перехожу по 443 порту - редирект не срабатывает.
Конфиг iptables:
iptables -t mangle -N captive
iptables -t mangle -A PREROUTING -i $int -j captive
iptables -t mangle -I captive -m mac --mac-source 00:00:00:00:00:00 -j RETURN
iptables -t mangle -I captive -s 192.168.1.4 -j RETURN
iptables -t mangle -A captive -j MARK --set-mark 1
iptables -t nat -A PREROUTING -i $int -m mark --mark 1 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1
iptables -t nat -A PREROUTING -i $int -m mark --mark 1 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.1
iptables -t filter -A FORWARD -i $int -m mark --mark 1 -j DROP
iptables -t filter -A FORWARD -i $int -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o $main_int -j MASQUERADE

С чем это может быть связанно?
Как реализовать идею?
  • Вопрос задан
  • 65 просмотров
Пригласить эксперта
Ответы на вопрос 2
karabanov
@karabanov Куратор тега Linux
Системный администратор
А когда я перехожу по 443 порту - редирект не срабатывает.

И не сработает, трафик ведь зашифрован.
Ответ написан
Комментировать
@pfg21
ex-турист
все перенаправляется.
но, при создании секурного соединения, твой локальный сайт не может предъявить заверенного сертификата, подтверждающего что это именно тот сайт, который нужен браузеру.
соответственно сайт откидывается как несекурный.

никак. таких лазеек в секурное соединение не встроили.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
27 янв. 2022, в 23:28
26400 руб./за проект
27 янв. 2022, в 23:17
105400 руб./за проект
27 янв. 2022, в 23:17
500 руб./за проект