Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Instalação e migração do Map-OS em servidor VPS - Preciso de um desenvolvedor com experiência em infraestrutura web (Linux, VPS, PHP, MySQL) para instalar uma versão padrão do sistema open source 'Map-OS' (baseado em ...
Migração de hospedagem e otimização para WooCommerce - Tenho um e-commerce em WordPress/WooCommerce hospedado em host compartilhado da SiteGround. Quero alterar a hospedagem e preciso de um profissional que faça toda a migração, al...
Migração de serviços da AWS para KingHost - Analisar e listar os recursos existentes na nossa conta AWS atualmente, identificando instâncias, bancos de dados, buckets, configurações e demais serviços. Definir o qu...
Instalação e estruturação do ERPNext para uso com lanchonetes e delivery - Busco profissional para instalar o ERPNext em VPS, configurar para uso com módulo específico para Restaurantes e Deliverys, integração com ifood, aiqfome, branches, etc....
Migração de recursos do Azure para outro e-mail do mesmo tenant - Possuo servidores na plataforma Azure atualmente vinculados a um e-mail da empresa; porém, atualizamos o pacote de parceria Microsoft que permite maior crédito. Preciso realizar a mig...
