Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Configuração de rede - Alguns sites entram e outros não por não ter "conexão segura". Não entendo muito de configuração de rede, mas acredito que seja algum problema de...
Migração de arquivos para o Google Workspace e configuração de backup - Estamos em busca de um freelancer altamente qualificado para realizar a migração de arquivos para o Google Workspace e configurar, do zero, o ambiente de trabalho na plataforma do Goo...
Configurar VPS e instalar Mautic com plugin DOI - O trabalho consiste em instalar o Mautic e configurá-lo para funcionar em uma VPS da Hostinger. Assim como instalar o plugin DOI, o Mautic deve ser configurado de forma fácil e deixa...
Organização de backup e compartilhamento de pastas - Olá! Somos um escritório de contabilidade e buscamos um profissional para organizar: - Compartilhamento de pastas (deverá ocorrer de uma forma que fique registrado caso algu&ea...
Resolver timeout na API do WhatsApp com AWS Lambda - Temos uma função AWS Lambda que consome mensagens de uma fila do RabbitMQ, a qual é alimentada por uma API desenvolvida em Laravel. O papel dessa Lambda é processar as m...
