Robil som to podla tychto pravidiel <--- l -->viewtopic.php?f=3&t=1171&st=0&sk=t&sd=a&hilit=reklama#p12303<--- l -->
Dufam, ze som nic nedodrbal u mna to teda vyzera tak
;;; neplatici
chain=srcnat action=src-nat to-addresses=74.125.77.104 to-ports=80
protocol=tcp src-address-list=!neplatici dst-port=80
chain=dstnat action=dst-nat to-addresses=74.125.77.104 to-ports=80
protocol=tcp src-address-list=!neplatici in-interface=ETH2_LAN-KLIENTS
dst-port=80
chain=forward action=add-src-to-address-list tcp-flags=fin protocol=tcp
src-address-list=!neplatici address-list=neplatici
address-list-timeout=0s in-interface=ETH2_LAN-KLIENTS dst-port=80
potom som pridal tento skript
/ip firewall address-list remove [/ip firewall address-list find list=neplatici]
a nastavil som ho aby mazal address list kazdych 2min (to na odskusanie ako to funguje)
Presmerovanie som dal na google (tiez len na odskusanie (presmerovanie na google funguje, ale napr na 192.168.1.5 kde bezi web uz nefunguje)).
Ako sa to chova....
Do Address listu netreba nikoho pridavat, kto je on-line, tak ho tam hodi dinamicky.
Takze po 2min sa address list vymaze (testujem to zatial na svojich dvoch PC) a funguje to vselijako.
Podla mna , ak je address list prazdny, tak IP ktora sa chce cez browser konektnut na nejaku stranku, tak najprv by mala byt presmerovana na google (74.125.77.104) potom by sa adresa klienta mala zapisat do address listu a potom napr. po refreshi by mala nabehnut pozadovana stranka, ktoru chcel klient. Address list sa potom znova vymaze po takom case ako je nastaveny a kolobeh sa opakuje.
Niekedy to tak funguje a niekedy nie. Sedim pred address listom a pozeram sa, ze PC, ktory nenavstivil ziadnu stranku, tak bol pridany do address listu (sice browser bol spusteny). zatial co na inom PC som sa snazil pripojit na rozne stranky, tak som do address listu nebol pridany, stale som sa nemohol dostat z google.com az ked som si dal nieco cez google vyhladat, takze je to taka 40-50%na spolahlivost ....
A neviem preco to nefunguje s lokalnou adresou 192.168.1.5
