Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Problema em busca com o Apache Solr - Estou tendo problemas com buscas usando o Apache Solr Preciso de algum profissional que me ajude a configurar o schema.
Arquitetar estrutura cloud AWS para SAAS - Atualmente temos um SAAS que está hospedado na AWS. Usamos EC2 + RDS Nosso código é PHP e Javascript Recebemos a maior parte dos acessos das 18:00 às 23:00 Busco um pro...
DevOps AWS - Implementação ambiente Wordpress - Olá, estamos com uma necessidade para implementar um ambiente completo de Wordpress com instâncias de produção, homologação e testes. Assim como DR. Nec...
Mikrotik Hotspot que abre ip ligado ao Mikrotik - Tenho um servidor que fiz Linux apache que é acessado por um determinado ip fixo. o aparelho utilizado inicialmente são hAP lite Preciso então: Mikrotik já possui 1 -...
Acelerar uma rota no Cloudflare - Se tiver como deixar uma rota mais rápida ou tirar o Proxy apenas de um rota algo assim, mas estou tendo problema com a cloudflare pra entregar um 'get', fica muito tempo
