О. Тепереча ясно, дякую!


2010/5/25 Max Speransky <speransky@gmail.com>
А зачем для того, что-бы описать зону . в которую вписать * IN A
xx.xx.xx.xx какой-то отдельный RFC ?
http://en.wikipedia.org/wiki/Wildcard_DNS_record и все.

Итого, выдаем по dhcp dns с wildcard с коротким ttl, после нажатия
кнопки "Хачу/плачу", переносим mac клиента в другой блок конфига, где
dns нормальный и ttl длиннее. Легкий скриптинг вокруг бинда и dhcpd.
Некоторые операторы такое используют в продакшене, кстати.

2010/5/25 Oleh Hrynchuk <oleh.hrynchuk@gmail.com>:
> 2010/5/25 Max Speransky <speransky@gmail.com>
>>
>> еще * в DNS который клиенту выдается отлично работает =)
>
> А п╕дкаж╕ть, будь-ласка, номер RFC (чи ╕ншу в╕дпов╕дну доку), де описано
> функц╕онал "*" (стосовно мого випадку) в ДНС.
> Бо "тупо в лоб" на http://www.isc.org/software/bind/documentation щось
> н╕чого не бачу...
>
>>
>> ну а вообще есть всякие cisco isg и прочее
>
> Н╓. "Зал╕зяка", як вже й писав, з р╕зних причин, на жаль, "не кана╓".
>
>>
>> 2010/5/25 Serge Negodyuck <petr@petrovich.kiev.ua>:
>> > 2010/5/25 Oleh Hrynchuk <oleh.hrynchuk@gmail.com>:
>> >> Основне, що ц╕кавить - як ╕ чим в сучасному св╕т╕ можна реал╕зувати
>> >> примусовий одноразовий html-редирект броузера кл╕╓нта на певну стор╕нку
>> >> (з
>> >> тарифами, сумою на рахунку, рекламою ╕ т.п.). В смисл╕, що от кл╕╓т
>> >> запустив
>> >> св╕й браузер ╕ його в╕дразу викинуло на задану стор╕нку. А дал╕ вже
>> >> кл╕╓нт
>> >> що хоче, те й робить.
>> >> ╤ншими словами, це щось под╕бне до одн╕╓╖ ╕з ф╕шок з набору функц╕оналу
>> >> контроллера послуг комп'ютерно╖ мереж╕ в цив╕л╕зованому
>> >> готел╕/мотел╕/панс╕онат╕.
>> >> "Зал╕зяки" типу ZyXEL VSG не ц╕кавлять. Ц╕кавлять саме реал╕зац╕╖ на
>> >> Unix
>> >> boxes.
>> >
>> > Например так:
>> > по умолчанию, всех клиентов заворачивают на transparent squid.
>> > У сквида включен редиректор, котрый делает редирект на страницу и
>> > выставляет какой-то флаг демону, который уберёт правило в firewall
>> > (которое заворачивает или наоборот, добавит исключение для ip)
>> > Демон этот может следить счетчиком в firewall, и при отсутствии
>> > запросов от клиента в течении определенного периода времени, будет
>> > возвращать правило firewall.
>> >
>> > И редиректором, и демоном могут быть самописные скрипты на шеле,
>> > десяток строчек от силы. Но, вероятно, есть и готовые решения.