主页 / user-469578

Mira's questions

Martin Hope
Mira
Asked: 2022-01-24 13:59:19 +0800 CST
  • 0

我正在尝试使用 dnsmasq 实现强制门户。在 dnsmasq 配置 address=/#/10.42.0.1中不起作用，所以我必须使用丑陋的

address=/com/10.42.0.1
address=/uk/10.42.0.1
address=/org/10.42.0.1
address=/gov/10.42.0.1 ...

这可以很好地重定向所有列出的域，如果您在浏览器中去任何地方，但是强制门户浏览器不会自行弹出（检查没有 mac win 和 linux），并且如果站点重定向到 https（如 facebook），我的门户会出现问题页面只是http。

那么应该如何正确设置来替换所有域名，甚至只是让浏览器弹出强制门户页面呢？

UPD：根据手册页

--address=/#/1.2.3.4 对于任何未从 /etc/hosts 或 DHCP 回答且未通过更具体的 --server 指令发送到上游名称服务器的查询，将始终返回 1.2.3.4。

那么如何确保 NetworkManager - dnsmasq 没有上游主机？

dns dnsmasq
Martin Hope
Mira
Asked: 2021-12-31 11:44:03 +0800 CST
  • 0

我在 wlan0 ip 10.42.0.1 有一个 wifi 接入点。在同一台机器上，本地有 httpd 运行，当我通过 10.42.0.1 从本地浏览器访问它时 - 我可以完美地看到网页。当我在那台机器上做nmap时，我可以看到端口80是打开的。

但是，当我从另一台机器连接到该接入点时，即使我可以正常 ping 10.42.0.1 - wget 或浏览器给我拒绝连接，以及 nmap 显示没有 80 打开。

我已经做了什么：

  1. 在 httpd.conf 我添加了 Listen 10.42.0.1:80
  2. 我添加了 ip 表规则 iptables -I INPUT -p TCP --dport 80 -j ACCEPT
  3. 我检查了 tcpdump 端口 80 - 当我尝试访问网页时，实际上可以看到流量进入。

我能做些什么来解决这个问题？

UPD ip表输入规则有：

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   14  1524 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    0     0 LOG        tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80 LOG flags 0 level 4
    2    88 ACCEPT     tcp  --  wlan0  *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80 /* # Anaconda Repo # */
    0     0 ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80 /* # Anaconda Repo # */
82027   81M LIBVIRT_INP  all  --  *      *       0.0.0.0/0            0.0.0.0/0
networking apache-httpd