Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Configuração de servidor CS2 com suporte a CS:GO e skins personalizadas - Estou procurando alguém com experiência para configurar um servidor de CS2 para mim, com algumas características específicas. Tenho uma página de CS e estou planej...
Revisar contratos de serviços Azure - Preciso de um profissional para rever os serviços na Azure e sugerir redução de custos ou cancelamento de serviços não mais utilizados.
Automação de CI/CD para sistema de PDV - Estou procurando um profissional para um projeto de CI e CD para o sistema de PDV da minha empresa, Magnadata (magnadata.com.br). Pensamos em utilizar o Jenkins para implementar essa automaç...
Melhorar ambiente de EC2 - Melhorar o ambiente de EC2 existente. Impossibilitar downloads locais e configurar o envio de relatórios diários das atividades realizadas dentro do servidor. A assistência se...
Resolver instabilidade no portal - Cenário: O portal da B2B Stack tem apresentado instabilidade, assim como o SaaS e o Stack Manager. O problema passou a ser persistente desde que mudamos da AWS para GCloud. Temos as hip&oa...
