Исходное сообщение
"мега интересный впоросец" Отправлено tux2002, 06-Май-10 14:04
>прокс прозрачный. >просто развернут трафик юзеров на прокси, развернут только для ттого,что бы страничку >показать Вы трафик жалеете? Кэшируете? Зачем прокси нужен Вам даже прозрачный. Должны ведь быть какие то обоснования. Если бы я решал подобную задачу я бы действовал примерно так (но я линуксоид, терминами ipfw не владею) dhcpd вызывает скрипт first_access.sh <ip_address> скрипт удаляет из файрвола предыдущие записи для ip_address и добавляет в прероутинг для любого --dport 80 правило на локальный сервер apache. apache показывает нужную информацию и по завершению вызывает cgi normal_access <ip_addres> и даёт браузеру команду обновить страничку (url в браузере не менялся, важно не кэшировать рекламму) normal_acces удаляет правило first_access и добавляет нужные правила для ip_addres в форвард и нат. По завершении сессии можно не чистить файрвол, сложно отследить этот момент, и возможные угрозы не существенны. Может показаться сложно, но пользователю так будет возможно лучше, т.к. нат меньшее неудобство по сравнению с прокси, даже прозрачным.