Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Configuração ou fornecimento de proxy brasileiro (IPv4/IPv6) - Estou procurando um freelancer com experiência comprovada em proxies para ajudar em uma das duas possibilidades abaixo: - Configuração de servidor de proxy próprio, roda...
Implementação e customização de Xibo Signage - Busco um desenvolvedor com experiência comprovada em Xibo Signage (open source) para realizar a implementação completa de uma rede de sinalização digital, inspirad...
Configurar e-mails e rotina de backup em VPS - Minha hospedagem venceu e decidi trocar de provedor. Na hospedagem compartilhada eu conseguia fazer tudo normalmente, porém no VPS o processo é diferente e preciso de auxílio ...
Restaurar Moodle em servidor VPS - Minha hospedagem venceu e decidi trocar de provedor. Tenho uma aplicação Moodle que está desativada, mas gostaria de mantê-la ativa para estudos. Os backups já fo...
Criação de aplicativo web para controle de PIX na AWS - Criar aplicativo na AWS (usando obrigatoriamente os serviços da AWS, por exemplo Amplify para hospedagem do app, RDS PostgreSQL para banco de dados, Lambda, S3, etc). O aplicativo dever&aac...
