Напоминаем всем в офисе поздравить Сисадмина

Как Вы уже знаете сегодня день системного администратора, но вот в офисе моем об этом не все знают. Чтобы исправить это я соорудил небольшую шуточную напоминалку для коллег. Так как у нас используют оборудование фирмы Mikrotik, то на нем и все реализовал.

А задумка проста: пока забывчивый коллега серфит интернет показать ему страничку напоминалку вместо желаемого сайта, ну и через некоторое время все же показать что он там хотел увидеть вечером в пятницу.

Для этих целей поднимаем на Mikrotik`е прокси сервер

/ip proxy set enabled=yes

Далее сбрасываем страничку сообщающую об ошибках:

/ip proxy reset-html

Нас спросят:

Current html pages will be lost! Reset anyway? [y/N]:

и мы смело жмем «y»

Далее создаем правило, которое блокирует все странички проходящие через наше прокси

/ip proxy access add action=deny disabled=no

В Winbox

В Mikrotik`е появится страничка webproxy/error.html ее оформляем красиво. Тут еще дополню: можно пользоваться переменной $(url) она содержит URL адрес назначения — куда пользователь хотел попасть. Я сделал редирект на страничке:

<meta http-equiv="refresh" content="5; url=$(url)">

Вот что я сделал:

В Winbox

Добавляем правило о перенаправлении трафика с 80 порта к нашему прокси, игнорируем адреса из списка Ok — этот список будет содержать тех кто уже видел напоминалку.

/ip firewall nat add disabled=no chain=dstnat protocol=tcp dst-port=80 src-address-list=!Ok action=redirect to-ports=8080 comment=sysadmin

Данное правило должно быть выше других:

/ip firewall nat move [find comment=sysadmin] destination=0

В Winbox

ну и теперь добавляем в список Ok тех кто видел нашу напоминалку:

/ip firewall filter add disabled=no chain=input protocol=tcp dst-port=8080 action=add-src-to-address-list address-list=Ok address-list-timeout=15m comment=sysadmin

Чтобы кто то не позабыл ставим timeout нахождение в списке на 15 минут

В Winbox

Теперь при попытке зайти на сайт по http коллеги увидят нашу напоминалку а после редиректа ту страничку которую хотели. Минут через 15 все повторится.

Остается только ждать поздравлений.

Ссылки по теме:
Manual:IP/Proxy ^[1]
How to make transparent web proxy ^[2]
MikroTIK + Заглушка ^[3]

Автор: chelaxe

Источник ^[4]