• [^] # Re: manquerait pas des mots ?

    Posté par . En réponse au message portail captif. Évalué à 3.

    vu que c'est l'IP qui va determiner s'il est actif/inactif (AMHA fausse/mauvaise securité)

    alors il faut jouer du prerouting et du DNAT

    pour faire une regle iptables
    qui dit que ceux qui arrivent avec une adresse IP sur la range A
    sont redirigé (DNAT) vers la page qui t'interesse

    ca donnerait un truc du genre

    iptables -t NAT -A PREROUTING -i ethX -s ip_range_A -j DNAT --to-destination ip_ton_serveur_interne

    ethX etant la carte par laquelle ils arrivent
    ip_range_A le range reseau qu'ils obtiennent quand ils sont desactivés
    ip_ton_serveur_interne l'adresse IP du serveur qui donne l'info qu'il est desactivé