Редирект url Ubuntu 8.04

[ПорТ]

Здравствуйте господа,

Ситуация такая: система ubuntu server 8.04 LTS на прямом ip, на ней стоит kerio mail server. Бинд и lamp адекватно настроены на соседней машине и перенаправляют всю почту на машину с мылой.
На керио впаян mcafee для проверки почты, который при загрузке обновлений использует линк  до сервера с битыми архивами. Задача - сделать редирект, при котором машина перенаправлялась бы на иной источник обновления. т.е. другой линк. (условно все пакеты вылетающие на update.com перенаправлялись бы на update2.com). В файлах mcafee такой настройки не нашёл.

1.Возможно ли это осуществить силами iptables ? Если да, то каким образом? Все мои потуги тщетны.        
2.Есть возможность обновления через проксю, возможно ли на ней этот редирект организовать?

заранее спасибо за идеи.

зы извините за сумбур - 3 дня без сна и отдыха.
ззы clamav под debian в связке с керио не работает.

[starling13]

Не очень понятно, что всё-таки хотели сделать. Почтовый сервер имеет прямой доступ к Интернет, и нужно, чтобы установленный на нём антивирус обновлялся с другого адреса?
На iptables по идее можно сделать.
Что-то вроде (очень примерно, мне не попробовать естественно)

Код: [Выделить]

iptables -t nat -A PREROUTING -p tcp -d <адрес битого источника> --dport 80 -j DNAT --to-destination <адрес нормального источника>
iptables -t nat -A POSTROUTING -p tcp -d <адрес почтового сервера> -s <адрес нормального источника> -j SNAT --to-source <адрес битого источника>


[ПорТ]

да именно чтобы антивирь обновлялся с другого адреса, причем папки адресов не идентичны, из разряда update.com/share/doc/ и update2.com/doc

[Mam(O)n]

C iptables без проблем переназначить можно траффик с одного целевого ip на другой. Но вот дело тут в другом. Если новый удалённый http сервер учитывает поле host в заголовке http запроса, то соответственно нужно и его тоже заменять. Таких плагинов к iptables я еще не видел. Скорее всего это задача для прокси.

[ПорТ]

C iptables без проблем переназначить можно траффик с одного целевого ip на другой. Но вот дело тут в другом. Если новый удалённый http сервер учитывает поле host в заголовке http запроса, то соответственно нужно и его тоже заменять. Таких плагинов к iptables я еще не видел. Скорее всего это задача для прокси.

про ip я догадывался, а можно-ли это сделать при различных путях к требующему каталогу? 

[AnrDaemon]

В iptables - никак.

[starling13]

про ip я догадывался, а можно-ли это сделать при различных путях к требующему каталогу?

В iptables - никак.

Да, дело пахнет прокси или сменой антивируса

[ПорТ]

starling13 - спасибо за разъяснение, я смутно догадывался, смену ip проще было бы замутить в файле hosts. а вот смену путей никак...
смена антивируса никак не получится. в сети нет ключей от Linuxовых версий. остальные вообще только на дузе. кламав зараза не цепляется.

тут появилась идея на осуществление. Опровергните, пожалуйста, если не прав.

На первой машине с lamp настроить сквид с авторизацией и редиректором  с update1.com на udpate2.com. Насколько я понимаю это вполне реально.

[starling13]

Надо пробовать. Правда какие-то петли обратной связи получаются кажется... Поробуйте настроить squid без кеширования на другом компьютере. Только тот компьютер будет использовать mail сервер в качестве шлюза, наверно нужно настроить, чтобы на этом самом mail сервере, где антивирус, только антивирус и использовал прокси (а не в системные настройки прокси писать).

[Mam(O)n]

Как вариант. Если антивирь обновляется по HTTP и понимает REDIRECT, то на уже поднятом апаче можно настроить виртуалхост с именем старого сервера обновлений, где в директивах просто прописать редирект на новый сервер. Ну и соответственно иптейблесом зарулить трафик с серверов обновления на апач. В 80% случаев это срабатывало, если конечно антивиреписатели не изобретали свой клиентский http-велосипед.