ریدایرکت سایت در میکروتیک با فایروال لایه 7

[robocup]

با سلام چه جور میشه سایتی مثل گوگل رو که چندین ای پی مختلف داره ریدایرکت کرد به یه سایت دیگه یه چیزهایی در مورد لایه 7 میکروتیک شنیدم به نظر دوستان راهی هست و این کار عملی هست اگه هست ممنون میشم راهنمایی بفرمایید
با تشکر

---

موضوعات مشابه:

• هدایت کاربران میکروتیک به یک وب سرور محلی
• آپدیت کردن میکروتیک
• تنظیمات میکروتیک با رعایت قوانین
• امنیت در میکروتیک
• فیل + تر سایت در میکروتیک همراه با زمان

---

[hamedez]

فکر میکنم باید اسکریپ بنویسی که باید تو سایت میکروتیک دنبالش بگیردی ، ممکنه چیزای آماده خوبی پیدا کنی.
اما
یه راه خوب هم هست ، اگر کلا میخوای گوگل رو ریدایرکت کنی ، بهتر از طریق dns این کارو انجام بدی ،
کلاینت ها از خود میکروتیک سوال بپرسن برای درخواست های اسم به آی پی
و شما با یک zone جعلی ، اونارو بفرست به یه وب سرور دیگه

[robocup]

فکر میکنم باید اسکریپ بنویسی که باید تو سایت میکروتیک دنبالش بگیردی ، ممکنه چیزای آماده خوبی پیدا کنی.
اما
یه راه خوب هم هست ، اگر کلا میخوای گوگل رو ریدایرکت کنی ، بهتر از طریق dns این کارو انجام بدی ،
کلاینت ها از خود میکروتیک سوال بپرسن برای درخواست های اسم به آی پی
و شما با یک zone جعلی ، اونارو بفرست به یه وب سرور دیگه

آفرين حواسم به اين نبود ممنون -

[mojtaba461]

سلام
شما اول باید تمام درخواست های tcp رو پورت 80 رو ریدایرکت کنید به پورت 8080 که مربوط به webproxy پیشفرض میکروتیک هست،
برای اینکار وارد ip > firewall > nat بشید ، یه nat جدید add کنید:

Chain: dstnat
protocol: 6tcp
dst port: 80

و در قسمت action :

action: redirect
to ports: 8080

بعدش وارد ip > webproxy بشید و از قسمت Web proxy setting اون رو فعال کنید (تیک enable رو بزنید) و ok کنید.

توو همون قسمت web proxy داخل access یه access جدید add کنید:

dst host: www.google.com
action: deny
redirect to: www.yahoo.com

دقت کن که محض اطمینان مرحله آخر رو توو تمام حالت های w ww.google.com و google.com انجام بدید و اگه subdomain هم میخواید فیلتر شه باید جدا باز access اضافه کنید.

موفق باشید