Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Manutenção e suporte de servidores de hospedagem - Buscamos um profissional com experiência em servidores Linux, hospedagem de sites e WordPress para prestar suporte técnico à nossa equipe interna. Atualmente possuímos q...
Desenvolvedor full-stack para pipeline de dados e front-end em GCP - Título sugerido Dev full-stack / data (GCP) para implementar com Cursor a partir de arquitetura já definida Sobre o projeto Estou construindo um ecossistema de dados e uma aplica&cce...
Especialista em Kommo e integração com WhatsApp Business - Responsáveis: Allan ou Jefferson. Somos uma empresa de educação com mais de 20 anos de mercado, utilizando o Kommo CRM como principal plataforma comercial. Hoje operamos dive...
Instalação e configuração da Evolution API em VPS/nuvem para múltiplas instâncias - Olá! Tudo bem? Estou precisando de um desenvolvedor para realizar a instalação e configuração da Evolution API em um servidor remoto (nuvem) de forma públ...
