Direcionamiento en caso de caida de isp. Aviso. [INACTIVE]

[angelruiz]

Estoy buscando la foma de dejar una advertencia a los usuarios de la red en los momentos que nuestro isp se caiga, pues siempre causa molestia de que cuando esto sucede mi telefono revienta. Seria algo como un portal que deje un aviso Por ejemplo "EN ESTOS MOMENTOS ESTAMOS TEMPORALMENTE FUERA DE SERVICIO, POR UNA FALLA FUERA DE NUESTRA RED, PEDIMOS DISCULPAS POR LAS MOLESTIAS CAUSADAS Y EN BREVES MOMENTOS SE REESTABLECERA" ojo con la ortagrafía la mia es mala .
Por lo cual estoy tratando de hacer un .tgz
^
¿Que he logrado hasta ahora:?
1: Tengo diversas reglas de IPTABLES que las he probado y cumplen con el objetivo, son las siguientes:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.50.2:333 #ip del argento bridge y su respectivo puerto.
esta es otra
iptables -t nat -A PREROUTING -s 192.168.50.0/24 -p tcp --dport 80 -j DNAT --to 192.168.50.x
hay unas cuantas mas..

2: tengo el scrip que hace los pines a cualquier direccion externa para comprobar el estado de la conexion y en caso de que falle este mismo ejecuta la linea IPTABLE seleccionada.

3: Se como hacer el .tgz y cargar el scrip en el inicio del argento bridge.

En que quiero que me ayuden:

1: No se como crear un portal y su respectivo puerto.(Resuelto)
2: No se como revertir el efecto del Iptables (redireccionamiento) al momento de reestablecerse el servicio de nuestro isp. (Resuelto)
3: Y por último pasa lo siguiente. Estando conectado al isp es decir en buen estado la conexion a internet y ejecuto la redireccion con iptable esta hace el efecto esperado, sin problema. Pero cuando hago la prueba desconectando el cable wan al momento de redireccionar bind no consigue la pagina del portal (probe con el portal bandwith puerto 666) y simplemente me da error sitio web no encontrado. Leyendo en el foro note que wosman compilo maradns con la intención de solucionar este tipo de problema y adaptarlo a su portal. Nosotros en nuestro argento bridge utilizamos Bind y estoy seguro que Bind tiene la forma de configurarlo en modo offline para que resuelva nombre indpendientemente de que no este conectado el cable wan. hasta ahora he conseguido muy poca información al respecto. Por lo cual necesito unas manos que me ayuden. (Logrado con mara dns- ahora estoy adaptando a bind para argento br)
Saludos.

[digimat]

Creo qeu se podria complementar en el portal de juanillo no lo veo muy complicado, seria tener 2 archivitos uno cuando esta onliney otra cuando esta fuera de servicio.

[gamba47]

Angel, la idea esta muy buena y sería un gran avance.

Les tiro una punta, porque estoy corto de tiempo...

El problema esta en que no se resuelven los DNS y por eso la página falla, investiguen el tema de "Servidores DNS dummy´s o bobos"

Saludos. gamba47

[Esteban]

***OFF TOPIC***

¿Qué hacés posteando a las 5 de la mañana? ¿Te quedaste mirando la sesión de nuestro Honorable Senado de la Nación?

[gamba47]

Recien llegado de la casa de Nachazo, estamos armando unas sorpresas!!!


Abrazo.gamba47

[angelruiz]

EDITADO...........NO SIRVE

Esto lo saque de un pdf...................http://es.tldp.org/COMO-INSFLUG/es/pdf/DNS-Como.pdf

Quiero que bind se ejecute cuando me desconecto de la red.
He recibido este mail de Ian Clark, ic@deakin.edu.au donde explica la forma de
hacer esto:
‘‘Ejecuto named en la m´aquina que hace masquerading aqu´ı. Tengo dos archivos
root.cache, uno llamado root.cache.real que contiene el servidor de nombres
ra´ız real y el otro llamado root.cache.falso que contiene...
; root.cache.falso
; este archivo no contiene informacion
Cuando dejo de estar conectado copio el archivo root.cache.falso en root.cache
y reinicio named.
Cuando me conecto copio root.cache.real en root.cache y reinicio named.
Esto se hace desde ip-down & ip-up respectivamente.
La primera vez que efect´uo una consulta off line sobre un nombre de dominio
del cual named no tiene detalles, ´este pone una entrada como esta en messages...
Jan 28 20:10:11 hazchem named[10147]: No root nameserver for class IN
con la cual puedo convivir sin problemas.
Esto ciertamente parece funcionarme. Puedo usar el servidor de nombres para
m´aquinas locales mientras no estoy conectado sin el retraso con nombres de
dominio externos, y cuando s´ı estoy conectado, funciona de forma normal con
dominios externos.’’

[gamba47]

Entonces hay que apuntar por ese lado, ahora, no me preguntes que es lo que hay que agregar en esos archivos porque no tengo idea.... jajjaja

[angelruiz]

Ahora estoy probando con maradns de wosman.

Aclaro algo.. Creo que ningun portal, tanto como el no paga como portal 2.3 rediraccionan a la pagina de bloqueo cuando nuestro servidor dns no resuelve nombres, es decir cuando nuestro isp esta caido.

El problema esta en que no se resuelven los DNS y por eso la página falla, investiguen el tema de "Servidores DNS dummy´s o bobos"

Precisamente el mara dns que compilo wosman trae este archivo db.dummy, cuya intencion es resolver este problema. No he podido comunicarme con el mi portu es fatal si alguen quiere colaborar...
http://lwn.net/Articles/20830/

[Lord]

cavernicola si lees esto por favor ponte en contacto para que pueda presentarte a Angel para que coordinemos los desarrollos de ustedes dados que son complementarios uno del otro....

[El guapo Dan]

cavernicola si lees esto por favor ponte en contacto para que pueda presentarte a Angel para que coordinemos los desarrollos de ustedes dados que son complementarios uno del otro....

Te refieres por lo de ISPortal?, si es asi te comento que esta en estado de coma el proyecto, estoy esperando a ver como me va con apache para hacerlo mas potente, aunque deberia haber una alternativa para BFW con thttpd.

Saludos.

Daniel.

[nachazo]

Que planean hacer?

van a usar bind como servidor dummy?

pregunto porque estoy trabajando en uno y no tengo de laburar al divino boton....

Salutes.

[angelruiz]

Nachazo. dame luces.

En estos momentos estoy trancado.

No puedo hacer trabajar el redireccionamiento cuando bind no resuelve nombres

[cemaraya]

Sigo atentamente este post.
Tambien implementé MaraDNS.
No hace nada cuando se caen los DNS.
Seria un tema a resolver para, como dice Angel..., no nos exploten las lineas de telefono o celular cuando se cae internet.

Las preguntas más incontestables, son formuladas
... ¿Cuando vuelve internet?
... ¿Va a estar mucho tiempo cortado?
... ¿Se me va a descontar este tiempo que no ande?
... ja ja ja ja jaaaaaaaaaaaaaaaaaaaaaaaa!!!!!!!

PostData:
Angel.. me ofrezco para "desarrollar" el mensaje que salga a los clientes molestos porque se les cortó el servicio.
Lo pueden elegir modo "agreviso", modo "sarcastico", o modo "no me peguen, ...soy Giordano!"

[angelruiz]

Compañeros les cuento que voy bastante avanzado, logre utilizar maradns y tambien hacer la redirección cuando el isp esta caido. Levantar el portal no es nada dificil tambien esta listo
Estoy empesando a armar todo...
Ojo... Las pruebas las hice en un brazilfw 2.31.10... don Cache dns nativo. Luego probare en qos y bridge.
No es compatible hasta ahora con bind, a no ser que logre tumbar el bind al momento de la falla y arrancar maradns y redireccionar el trafico al puerto de mara dns....no se si me explique...
Bueno sigo en lo mio. pronto posteo los resultados....

[El guapo Dan]

Hola, no he entendido a que se refieren con lo de que falla DNS cuando el internet falla, quieren decir que lso portales no se muestran si no hay intyernet?, me gustair ayudar.

Saludos

Daniel.

[angelruiz]

no he entendido a que se refieren con lo de que falla DNS cuando el internet falla, quieren decir que lso portales no se muestran si no hay intyernet?,

Exactamente...

me gustair ayudar.

Bienvenida tu ayuda

[cemaraya]

...quieren decir que lso portales no se muestran si no hay intyernet?, me gustair ayudar.

Asi es Daniel
La idea es que, cuando se cae internet y vos no estas cerca para atender a los cliente quejosos, "algo" les salga a esos clientes en el explorador, anunciandoles que por el momento no hay servicio...

Y que logicamente desaparezca sin dejar rastros al regresar el servicio, que no quede trabado en ese mensaje...

Saludos

[El guapo Dan]

Saben, he estado trabajando desde hace tiempo en un portal que automatiza muchas de esas funcionalidades(en teoria), incluso esa opcion de avisar en caso de falta de internet, lo llamo emergency broadcast, presenta un mensaje de que estamos siendo atacados por zombies al, esa opcion la implementé y nunca la probé, supongo que no funciona. Traté de modificar el portal de juanillo pero la cosa es que soy muy malo con el bash scripting, asi que decidi hacer otro pero en c++.

Bueno la cosa, es, alguin conoce alguna opcion o solucion a ese problema, igual investigare a ver que encuentro.

Saludos.

Daniel.

[angelruiz]

Compañeros.Estoy finalizando lo propuesto.
Solo me falta ajustar unos detalle de el script y sale el tgz para que lo prueben

[El guapo Dan]

Genial man!!, sera de gran ayuda.

Saludos.

Daniel.

[nachazo]

angelruis tengo si te interesa la config del bind en modo dummy...

eso significa que podrias correr 2 instancias de bind cada una en un puerto distinto, una instancia en modo normal y la otra en modo dummy...

asi te olvidas del mara...

una pena que no te lo haya podido dar antes... recien recien lo pude configurar!

salutes...

[angelruiz]

Muy bien Nachazo..Gracias. enviame las instruciones, que teno ue hacer.
Eso me tranquiliza mucho, pues puedo trabajarlo en el bridge.
Ojo.. No soy un programador, esto lo stoy haciendo empiricamente pero se aprende mucho,
y me hace reflexionar sobre el duro trabajo y las horas invertidas de muchos pragramadores para este proyecto....

Bueno Nacho avisame..

[nachazo]

lo primero es saber que bind puede correr en cualquier puerto

named -p 54

Con el ejemplo de arriva lo hacemos correr en el puerto 54 en ves del 53, el cual si usamos dhcp nos pude traer problemas. (El dhcp de brazilfw no es un dhcp estandard, tambien tiene un cache dns que bloquea el uso del puerto 53 por eso esta info).

luego podes desviar el trafico de forma transparente a named con el siguiente comando.

-----------------------------------------------
IF_LOCALBR=eth0
1=192.168.1.0/24
bindport=54

COMMAND1="iptables -t nat -A PREROUTING -i $IF_LOCALBR -s $1 -p udp --dport 53 -j REDIRECT --to $bindport"


-----------------------------------------------
(el comando esta presentado junto con sus variables, no es necesario usar variables)

como esta todo funcionaria muy bien pero no en forma dummy....

para hacerlo debes hacer lo siguiente:

duplicar named.conf y cambiarle el nombre a dummy.conf, estos archivos se encuentran en ARGENTOBRIDGE: /hdb/bind/etc/ en BINDOFICIAL: /etc/named/

Código: Selecionar todos

----------contenido dummy.conf-------------

// prime the server with knowledge of the root servers
zone "." {
   //type hint;
   //file "/etc/named/db.root";
       type master;
   file "/etc/named/db.fakeroot";

   
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
   type master;
   file "/etc/named/db.local";
};

zone "127.in-addr.arpa" {
   type master;
   file "/etc/named/db.127";
};

zone "0.in-addr.arpa" {
   type master;
   file "/etc/named/db.0";
};

zone "255.in-addr.arpa" {
   type master;
   file "/etc/named/db.255";
};

// zone "com" { type delegation-only; };
// zone "net" { type delegation-only; };

// From the release notes:
//  Because many of our users are uncomfortable receiving undelegated answers
//  from root or top level domains, other than a few for whom that behaviour
//  has been trusted and expected for quite some length of time, we have now
//  introduced the "root-delegations-only" feature which applies delegation-only
//  logic to all top level domains, and to the root domain.  An exception list
//  should be specified, including "MUSEUM" and "DE", and any other top level
//  domains from whom undelegated responses are expected and trusted.
// root-delegation-only exclude { "DE"; "MUSEUM"; };

include "/etc/named/named.conf.local";

----------contenido dummy.conf-------------



notese que las rutas de los archivos deben respetarse, en este ejemplo estoy usando bind oficial, para argento bridge deberas remplazar las rutas correspondientes a cada archivo mencionado en dummy.conf


crear el archivo /etc/named/db.fakeroot

Código: Selecionar todos

----------contenido db.fakeroot--------------

;
;
;
$TTL   604800
@   IN  SOA ns.localhost. admin.localhost. (
               1      ; Serial
          604800      ; Refresh
           86400      ; Retry
         2419200      ; Expire
          604800 )   ; Negative Cache TTL
;
*               A       192.168.1.25
@           IN      MX      0   ns.localhost.
@           IN      NS          ns.localhost.

----------contenido db.fakeroot--------------

Notese que la ip a contestar todas las solicitudes en este caso es 192.168.1.25, puede cambiarse por la ip que uno desee.


listo ahora debemos ejecutar otra instancia de bind en otro puerto y que ademas tome el nuevo archivo de config.

named -p 55 -c /etc/dummy.cof

(notese que para argento bridge seria: named -p 55 -c /hdb/bind/etc/dummy.cof)

Bueno solo queda redirigir el trafico a ese puerto para que tu dummy server funcione.

-----------------------------------------------
IF_LOCALBR=eth0
1=192.168.2.0/24
bindport=55

COMMAND1="iptables -t nat -A PREROUTING -i $IF_LOCALBR -s $1 -p udp --dport 53 -j REDIRECT --to $bindport"


-----------------------------------------------

Saludos.

[angelruiz]

Ok. Gracias.
adaptare bind a lo hasta ahora terminado y posteo resultados.

[angelruiz]

Saludos.
Compañeros ispfail ya lo tengo andando en argento qos, pero es necesario instalar maradns, este no altera nada del sistema, sólo se activa cuando el isp se cae.
Como pueden ver Nachazo me envió una info de bind, para trabajar ispfail en argentobridge pero no he podido hacer andarlo en argentobridge nisiquiera con maradns. Los scripts ya estan adaptados a argentobridge ahora estoy con la ayuda de nachazo trabando en bind en modo dummy... Porfavor cualqier sugerencia posteenla.

[ramiropampa]

Hola angel tenes el link de descarga?

Saludos
Ramiro

[angelruiz]

Para testear:
ha sido probado en todas la versiones de brazil y argento qos no sirve para bridge..
por favor recuersen instalar maradns de wosman
http://www.brazilfw.com.br/users/woshma ... aradns.tgz
aca esta el link
http://es.geocities.com/angelr_22/ispfail.tgz

Es de prueba, espero correcciones

[El guapo Dan]

Para testear:
ha sido probado en todas la versiones de brazil y argento qos no sirve para bridge..
por favor recuersen instalar maradns de wosman
http://www.brazilfw.com.br/users/woshma ... aradns.tgz
aca esta el link
http://es.geocities.com/angelr_22/ispfail.tgz

Es de prueba, espero correcciones

Hola angel, felicidades!!!, postealo en el area de Addon factory, tendras mas testers y habla con Gamba sobre una cuenta para ti en el servidor ftp del foro.

Saludos.

Daniel.

[gamba47]

Angel, muy buen aporte.

Nuevo link de Descarga:
http://www.brazilfw.com.br/users/angelr ... spfail.tgz

Concuerdo con Cavernicola, ponerlo en Add-on Factory sería idea. Tambien sería bueno que nos digas bien como se usa (para que nadie quede afuera)

Saludos. Emiliano

[ramiropampa]

Hola Angel, estuve probando, con resultados un poco variados.

Pruebas Sin squid

lo eche a correr y no me daba ningún aviso, ya estaba conectando nuevamente internet dando la prueba como negativa cuando me llega un mensaje por la intranet que estaba muy bueno el aviso, que alegría en mi pc no andaba y en la del usuario si andaba.

Bien, me acerque a su casa para ver que diferencias había entre su pc y la mía, y no encontre ninguna, misma versión de explorer ambas pc.

bueno en fín, en algunas pc se cargaba el portal en otras no, volvi a conectar el cable de internet, todo salio navegando bien, pero al repetir la prueba, ya no salía en ninguna pc. Volvi desde 0 y lo mismo, en la primera desconexión, la mayoría de las pc reciben el portal, en la segunda desconexión, ya no se recibe portal alguno.

Pruebas con Squid.

Bueno aca fue distinto, todas las pc recibieron el anuncio (incluso la mia), asiq ue chocho pero bue... no podía faltar una contra, el portal quedo cacheado, y se debe presionar control F5 para salir del portal, de lo contrario, por mas que haya internet, te sigue saliendo el portal. Espero sirvan los datos....

Saludos
Ramiro

[angelruiz]

gracias ramiro.
voy a verificar lo de el cacheo. Esperare aver que mas pruebas hacen ok.

Cuando se va internet este levanta el portal y ejecuta la redireccion
-cuando llega nuevamente ejecuta reboot para reinicia el servidor ( ¿esto esta bien? )

[cemaraya]

Angel.

Opinion desde "afuera", aun no lo instalé porque como siempre digo.. jeje no puedo fallar o el celular me suena muuuucho...
Si hay que reiniciar, y el portal no controla qué magnitud de corte estamos soportando antes de aparecerse, el reinicio no sería la mejor opción...
Ya que a mi entender, si en 5 minutos, soportamos tres caídas de 10 o 15 seg,, algo logico cuando esto anda mal..., los reinicios llevarían a estar más tiempo off-line por los reinicios mismos.. que por los cortes que los originan.
No se si me explico....

Voy a bajar el paquete y abrirlo a ver si veo algo para aportar...
Saludos

[angelruiz]

Tienes razón cemaraya, opino que debería restaurar la navegación sin reiniciarse.
Lo que me preocupa es el cache del squid.
Hay que testearlo bien.

[ramiropampa]

Lo que me preocupa es el cache del squid.

En el caso del portal cautivo de juanillo, no es un problema, porque el usuario sabe que esta recibiendo un aviso, que presiona control F5 y sigue navegando, pero en este caso, es como que se planta un poco la duda.

Saludos
Ramiro

[cemaraya]

Les cuento mi experiencia personal

Yo arme el portal cautivo de Juan
Le puse en la pagina un logo de mi WSIP arriba
Si ya pasaste por el boton, tambien grafico...
ambos graficos NO vuelven a salir
y abajo un texto dice....
"Si viste el portal, y ahora te reapareció,
pero sin el logotipo de Nexo21...
hacé Ctrol-F5 y desaparece este aviso !"

[ramiropampa]

Si yo hice algo similar, pero en ese caso el usuario sabe que internet esta funcioanndo, solo tiene que salir del portal, en este caso, como sabe si internet volvio y o no? seguro que a los 10 mintutos ya no les funciona las teclas control y F5 jajajaj.

Saludos
Ramiro

[angelruiz]

Ok.
Pregunto ¿les esta funcionando? ¿el unico error es el cache? .
es que me siento preocupado por los resultados....
Por alli estube viendo angunas formas de saltar el cache. Una seria que el tamaño de la pagina supere el tamaño de los objetos declarado en squid (no se si es una burrada lo que estoy diciendo ).
Otra seria lograr que ispfail trabaje en argentobridge y que antes de hacer la redirrecíón tumbe el squid..para evitar el cacheo..

[ramiropampa]

¿les esta funcionando? ¿el unico error es el cache?

En las pruebas sin squid, en algunas pc aparece el cartel (7 de cada 10 me animo a decir) en otras no, en mi pc en particular no me aparece. Esto es en la primera prueba. En la segunda prueba directamente no le aparece a nadie, por eso penseq ue por ahi venía tu idea de reiniciar una vez que se reestablece internet, para que quede operativo nuevamente.

Otra seria lograr que ispfail trabaje en argentobridge y que antes de hacer la redirrecíón tumbe el squid..para evitar el cacheo..

yo voy a esperar la versión para argento bridge, aparte creo que sería mas útil aún, en el bridge que hace control de ancho de banda detrás del squid, porque tanto a los 2 braziles NAT como al bridge con squid, siempre le estamos metiendo mano y reiniciando. Estaría bueno el portal para esos casos, aparte de cuando realmente se corta internet.

Saludos
Ramiro

[ramiropampa]

Bueno gente, estvimos haciendo mas pruebas con Angel, quedo de 10, funciona a la perfección, Angel hizo unos cambios para que en vez de que reinicie vuelva a redirigir el tráfico, y funcionó a la perfección. Ahora bien, para los que usan squid, hay que presionar control F5 para dejar de ver el portal, es el único detalle.

Las pruebas son en un BrazilNAT con maradns.

Angel Gracias por todo

Saludos
Ramiro

[angelruiz]

Mañana les doy el link con los cambios