Block+Tranparent_Chillispot
ทำ chillispot + tranparant แต่ปรากฏว่า ผู้ใช้ฉลาดเกิน ไปกำหนด Proxy ก็ออกได้โดยไม่ผ่านเครื่องServer เรา ผมหามานานๆๆๆๆ มีแตของ iptable นั่งหามาเป็นวัน วันนี้ ฟลุ๊ค เจอคำสั่งเก่า มากๆๆที่เคยทำไว้ เอามาลองดู
ipfw add 1600 deny tcp from any to any 8080
(บรรทัดนี้แหละที่ Block หามานาน)
ส่วนสองบรรทัดล่าง ใช้ บังคับให้เครื่องลูก ผ่านtranparent proxy + Chilli
ipfw add 1700 fwd 192.168.182.1 tcp from any to 192.168.182.0/24 80 ipfw add 1800 fwd 192.168.182.1,8080 tcp from 192.168.182.0/24 to any 80
Off
25
Feb