Nowy Łańcuch W Iptables

[tombog]

CEL:

Zablokowanie tylko przeglądania stron www oraz przekierowanie niepłacącego klienta na stronę (192.168.1.1:91 - virtual) z informacją o ograniczeniu i linkami do banków, które zostają dostępne.

 

MOJE ROZWIĄZANIE:

iptables -N OGRANICZ

iptables -A OGRANICZ -t nat -p tcp --dport 80 -d ! $IPBANKU1 -j DNAT --to 192.168.1.1:91

iptables -A OGRANICZ -t nat -p tcp --dport 80 -d ! $IPBANKU2 -j DNAT --to 192.168.1.1:91

iptables -A PREROUTING -s $IPKLIENTA -j OGRANICZ

 

EFEKT:

Po przeładowaniu firewalla dostaję info:

iptables: No chain/target/match by that name

iptables: No chain/target/match by that name

 

iptables -L wyświetla m.in. :

Chain OGRANICZ (0 references)

target prot opt source destination

 

Co robię źle ? Łańcuch wygląda, że jest ale pusty.

[ati]

Ta linujka jest zła

iptables -A PREROUTING -s $IPKLIENTA -j OGRANICZ

[kRIMIsEK]

Ja przekierowanie robie tak:

 

iptables -t nat -I PREROUTING -i $LAN -s $ip_klienta -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1

 

Ponadto lancuch uzytkownika pisze sie malymi literami.