Как перенаправить facebook.com на 192.168.1.228 внутри сети?

Question

[m_surf]

Объясню так, как это должно быть в итоге быть.
Клиент LAN с IP 192.168.1.220, заходя из браузера на любую страничку (это я так понимаю HTTP/HTTPS 80/443), должен попадать не туда, куда хочет, а на внутренний сервак на 192.168.1.228:80.

Гуглил, но так и не понял как называется эта операция "редиректа". Исходящий или входящий это трафик и относительно кого.
В доступе роутер на OpenWRT 12.09-rc1.

Comments

[Lykyanov Pavel]

То есть нужно редиректить, ИСХОДЯЩИЙ трафик.

Если совсем просто делать, то можно на openwrt в статик dns прописать резолв для facebook.com на локальный IP

Тогда со всех машин в сети будет резолвиться именно локальный IP

А если по правильному то читайте тут https://wiki.openwrt.org/doc/howto/start

Answer 1

[Denis Michurin]

В файле hosts на компе юзера пропишите facebook.com 192.168.1.228. И будет вам счастье

Comments

[m_surf]

Доступа к клиенту нет. И необходимо перенаправлять с любого ресура, а не только с Facebook.

[Denis Michurin]

m_surf: тогда ставим на openwrt iptables
настраиваем его и вешаем на исходящий трафик от клиента

[ТыжСисАдмин]

Лучше тот-же опенврт/микротик и в DNS прописать статические записи, а фаерволом уже принудительно завернуть все запросы на 53-й порт на роутер.

Кстати, вопросец УК попахивает :)

[Denis Michurin]

Алексей POS_troi: а УК то здесь причем?) Видимо он просто хочет зарезать соц.сети с добавлением заглушки

[ТыжСисАдмин]

Denis Michurin: очень просто. Если это организация и он админ то "Доступа к клиенту нет" невозможно.
Если он пров то такие вопросы бы не задавал.
А пока это выглядит как попытка слить траф на фейк логин пэйж :)

В соседней теме вон то-же про арп спуфинг спрашивают :)

[Алексей Черемисин]

Алексей POS_troi: все равно бесполезно, фейсбук давно по https работает. Нужно хитрее, с валидным сертификатом и прокси самописным.

[Dimonchik]

Алексей Черемисин: это если юзер пуганый

[m_surf]

Алексей POS_troi: Хоспаде, это розыгрыш на день рождения. Повесим туда страницу с кнопкой и пойдем подарок коллеге дарить.

[Denis Michurin]

Алексей POS_troi: убедили))

Answer 2

[silverjoe]

Примеры здесь notessysadmin.com/prozrachnyj-proksi-i-isklyucheni...

Answer 3

[Uno]

Почему 228 именно?

Answer 4

[U-Bot]

Либо прокся вам в помощь, либо на ПК юзера модифицируйте файл hosts (это вариант если такой пользователь 1, это намного легче будет).