Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Migração de e-mails de um servidor para outro - Preciso migrar 737 contas de e-mail de um servidor Mandic Email (Claranet) para o servidor Integrator, que possui cPanel. Deve-se manter o mesmo domínio. As contas ocupam 777 GB.
Instalação de n8n no Portainer - Preciso criar uma segunda instância do n8n dentro do Portainer. Já fiz isso replicando a stack e alterando as informações. A segunda instância foi criada, mas, por...
Configurar Nginx no MacBook M4 - Preciso fazer rodar uma aplicação localmente em PHP no Mac M4 com Nginx. É uma aplicação que retorna JSON através de um endpoint. Pode ser direto no Mac o...
Correção de bug em VPS Linux - Tenho uma VPS Linux na Hostinger e preciso gerar um executável via VS Code. Quando gero como root, ele apresenta vários problemas de permissão. Para resolver isso, criei um usu...
Resolver problema no VPS Hostinger - Estou com um problema no meu servidor Hostinger. Até hoje mais cedo, eu tinha duas aplicações funcionando normalmente, e agora elas não abrem mais. Gostaria de algu&eacu...
