关于类似于电信弹出广告（push业务），使用ROS与简单web服务器实现。<转>
《转贴》在我们上网时，特别是使用ADSL上网时，你访问任何页面会弹出广告页面，电信运营上使用BRAS设备实现。现在介绍以下使用routeros如何实现。如果有哪位朋友有例如在自己的单位或内网中弹出页面下发通知等，可以一起琢磨琢磨。本人对routeros不是很熟悉，希望得到大家的完善。
思路：首先你内网中所有用户通过你的routeros上网，当首次访问网页的所有数据包通过你routeros时，我们包数据包重新定向到你web服务器，并且把目标地址转换成你web服务器的地址。此时访问任何网站的数据相当于访问你的web服务器，你在web服务器的网页上你弹出你的通知，然后把页面重定向到他刚开始要访问的页面。
实施：routeros上
ip firewall mangle addchain=postrouting protocol=tcpdst-port=80action=add-src-to-address-listaddress-list=src1address-list-timeout=2m
命令解释：我们首先建立一条mangle，让访问HTTP的数据把源地址加在src1这个列表中，address-list-timeout意思是源地址存在与src1列表里的时间。
ipfirewall nat add chain=dstnat protocol=tcp dst-port=80action=dst-natto-addresses=192.168.100.69 to-ports=80 src-address-list=!src1
命令解释：然后建立一条目标地址转换，把访问页面的数据的目标地址转换成你服务器的地址这里服务器的地址为192.168.100.69，src-address-list=!src1的意思为，只有对源地址没有在src1列表中的数据进行转换，意思也就是说，当你的内网机器再次访问网页时不再弹出页面。
两步就可以，当然前提是之前你内网机器能正常上网，且你web服务器能访问你内网。
至于web服务器及web页面怎么写，可以问问搞ASP的。我这里有一简单的。
<HTML>
<head>
<title></title><METAHTTP-EQUIV="Pragma" C><METAhttp-equiv="Content-Type"c><meta http-equiv="Refresh"c>
</head>
<scriptlanguage="JavaScript">function newwin(){var urlname;varwin_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=yes,fullscreen=no,directories=no,width=300,height=250,top=0,left=0';window.open('http://192.168.100.69/index.htm','ips_win0',win_attr); }</script>
<%Function GetUrl()
On Error Resume Next
Dim strTemp
If LCase(Request.ServerVariables("HTTPS"))="off" Then
strTemp = "http://"
Else
strTemp = "http://"
End If
strTemp = strTemp & Request.ServerVariables("HTTP_HOST")
If Request.ServerVariables("SERVER_PORT") <> 80 Then strTemp =strTemp & ":" & Request.ServerVariables("SERVER_PORT")
strTemp = strTemp & Request.ServerVariables("URL")
If Trim(Request.QueryString) <> "" Then strTemp = strTemp & "?" & Trim(Request.QueryString)
GetUrl = strTemp
End Function%>
<body text="#FFFFFF" bgcolor="#000000"><b><font size="5">尊敬的涉外花园用户： </body>
</font></b>
<p><b><font size="5">
<body text="#FFFFFF" bgcolor="#000000">您好！ </body></font></b></p>
<p><b><font size="5">
<body text="#FFFFFF" bgcolor="#000000">卖盒饭啦，电话1234567。 </body>
</font></b></p>
<p><b><font size="5">
<body text="#FFFFFF" bgcolor="#000000">不要使用电驴、BT等工具下载。谢谢!浏览器将在5秒后跳转到您要访问的页面。
</font></b> </p>
</body></html>
我的页面没有弹出，只有转向。 转贴要注明出处的~ 测试过了吗？
想法应该是没错的，改天测试一下，感觉有点不对！ 访问每个页面都弹出一次？ 应该是第一次打开WEB的时候出现，以后的不出现！ 感觉有点不对~貌似有些东西说不过去~~逻辑上的问题好象是。。。 个人应该是第一个判断是否已经是列表中的IP，如果不是，那就打开指定的IP，并把这个源地址纪录进去，如果是，那就不进行转发了！ ip firewall nat add chain=dstnat protocol=tcp dst-port=80action=dst-natto-addresses=192.168.100.69 to-ports=80
这条规则普通的 Web Server 是不行的，Squid 配置成透明代理服务器才可以这样用 想法不错:victory: 支持.!:victory: 个人觉得需要做2次NAT，首先是DSTNAT，把目标地址改为自己的WEB地址，然后是SCRNAT，把源地址改为自己的IP地址，这样应该可以做到了 楼上的说法具体怎么写的？
这个方法我具体调试了一下，需要添加TCP标记为syn的，但还有个问题就是请求的页面只能有一个对象
[ 本帖最后由 louyc 于 2007-5-2 13:41 编辑 ] 这个道理和IP劫持是一样的，也很象IP转发，难点是纪录已经转发过的源地址，呵呵