Standard Webseite beim ersten Webseiten Aufruf

[McH]

Hallo,
wie stellen freenet und und andere Provider es an, dass ihre Startseite als erste kommt?
Wird das durch einen transparenten Proxy erledigt oder auf andere Art und Weise?
mfg
mch

[OliverDeisenroth]

Proxy, jup.

[jhr-online]

Das interessiert mich gerade mal... Kannst du mir etwas genauer beschreiben, wie man das macht?

jhr

[OliverDeisenroth]

Ich habe gerade gelesen, dass das mit der automatischen Startseite im Grunde auch nur bei Modem bzw. ISDN Nutzern der Fall ist.

Code: Alles auswählen

Freenet

macht das, soweit ich weiß, mit Hilfe eines transparenten Proxys. Die Wiki[1] meint das

Im einfachsten Fall leitet der Proxy die Daten einfach weiter. Hier ist von der Existenz des Proxys nichts zu spüren (Transparenter Proxy).

[1] http://de.wikipedia.org/wiki/Proxyserver

[darkday]

Falls jemand einen transparenten Proxy laufen hat, kann mal derjenige mal seine iptables dazu posten?

Wir haben das naemlich noch net hingekriegt.

Wir muessten dann die Packete die auf Port 80 an unserer Firewall von drinnen rauswollen an unseren internen Proxy auf Port 3128 leiten, und der muss dann wiederum allerdings ohne Umleitung durch die Firewall kommen.

Macht man das mit Prerouting?

[jhr-online]

Wie wär's denn mit

Code: Alles auswählen

iptables -t nat -A PREROUTING -p tcp -s 192.168.1.0/255.255.255.0 --dport 80 -j REDIRECT --to-port 3128

Aber was bringt das im Zusammenhang mit der Startseite? *zweifel*

jhr

[OliverDeisenroth]

Die dynamische DNS

[darkday]

hm, ne damit ists net getan, da proxy und firewall auf 2 verschiedenen rechnern und somit mit 2 verschiedenen ips laufen!

[jhr-online]

War ne Idee wert, finde ich... Hab nicht soooo viel Ahnung davon, hätte ja klappen können Bin aber selber an einer Lösung immer noch interessiert!

jhr

[herrchen]

Wir muessten dann die Packete die auf Port 80 an unserer Firewall von drinnen rauswollen an unseren internen Proxy auf Port 3128 leiten, und der muss dann wiederum allerdings ohne Umleitung durch die Firewall kommen.

untestet:

erst eine regel, die port 80 von proxy_IP durchlässt und dann eine regel, die per DNAT den rest zum proxy schiebt.

herrchen

[jhr-online]

Wollte nur mal eben posten, dass ich jetzt mit o.g. iptables und squid nen transparenten proxy laufen hab... jetzt fehlt nur noch die startseite...

// edit

Hab mal noch ein bisschen gelesen etc. Freenet und Co. scheinen das wohl so zu machen, dass bei Einwahlkunden der Squid abgleicht, ob zur anfragenden IP ein neuer oder alter Benutzername gehört; wenn neu, dann Startseite. Einfaches Prinzip, nur im LAN nicht tauglich.
Wie wäre denn folgende Variante (für mich wäre das schon ziemlich gut):
Squid überprüft nur, ob der Benutzer bzw. die IP "heute" schon online war; wenn nicht, Startseite. Damit hätte man auch den größten Kritikpunkt umgangen, den es zu dem Thema gibt: Es nervt irgendwann! Aber so wäre jeder Benutzer nur ein mal pro Tag angesprochen.
Ich weiß jetzt nur noch nicht, wie das gehen könnte; squid müsste ja auf IP-Logs zugreifen... oder sollte man das auch über iptables machen? Dann als redirect bei der ersten Anfrage auf einen anderen Port, auf dem der Apache eine Seite zur Verfügung stellt?

Keine Ahnung, ihr seid wieder dran.

jhr

[jhr-online]

hmm... irgendwie seid ihr nicht mehr so gesprächig wie am Anfang... schade.