Pagina 1 di 1

routing di linux basato sull'url-filtering

Inviato: gio 25 gen , 2007 5:46 pm
da hashashin
salve a tutti,

ho un problemino, vorrei che la mia linux-box possa fare del routing in base alle richeste verso siti internet che riceve da parte di altri computer.
si può fare??


grazie a tutti per il sostegno

Inviato: ven 26 gen , 2007 7:15 pm
da active
Potresti provare a guardare squid, un proxy http, anche se, non conoscendolo non posso dirti se fa cio' che vuoi tu. Farlo con semplici regole di routing non e' possibile poiche' url (http) e routing (ip) stanno su diversi livelli dello stack TCP/IP.

Inviato: sab 27 gen , 2007 12:46 pm
da hashashin
grazie active

ho sentito anche parlare di un modulo di apache chiamato mod_rewrite, ma mi sembra bello complicato...

nessuno ne sà niente?'

grazie!!!!

Inviato: mer 31 gen , 2007 11:44 pm
da banshee
Spiegati meglio per favore...
intendi routare il traffico proveniente dalla tua rete interna (ipotesi) in base all'url di destinazione? In tal caso mod_rewrite non ti serve a nulla dal momento che è installato sulla macchina destinazione delle tue richieste. Purtroppo la faccenda anche con squid o similari non è molto semplice... Prova a presentare meglio il problema e vediamo se c'è qualche soluzione praticabile ;)

Inviato: gio 01 feb , 2007 11:47 am
da hashashin
hai inquadrato il problema!!
i pc della rete interna quando vogliono andare verso determinati siti internet devono passare per la linux-box che deciderà, in base all'url di destinazione, se utilizzare un gateway piuttosto che un altro.
spero di essere stato abbastanza preciso.

grazie per la disponibilità!!!

:D

Inviato: mar 06 feb , 2007 5:48 pm
da banshee
dopo un rapido consulto in ufficio hai davanti a te due soluzioni:
1) aggiungi delle route statiche in base all'ip di destinazione (ip, non nome)
2) usi l7-filter (http://l7-filter.sourceforge.net/) per flaggare il traffico http verso le destinazioni che ti interessano (tramite regex) e poi effettui il routing dello stream in base alle flag. la procedura non è semplicissima ma è assolutamente fattibile... :)

Inviato: sab 28 apr , 2007 12:40 am
da hashashin
grazie banshee,

proverò e poi ti farò sapere com'è andata..

:D

Inviato: sab 30 gen , 2010 7:25 pm
da Manuelix
Ciao, probabilmente non ho capito nulla, ma un proxy pac o un wpad opportunamente configurato potrebbe risolvere il tuo problema?