Simples configuração IPTABLES - Centos 7
15/10/2018 às 21:49Descrição do Projeto:
Meu MySQL (versão 8.0.12) escuta na porta 54235.
Tenho um software de terceiros antigo e descontinuado, onde não existe opção para alterar a porta padrão 3306. Porém, esse software deverá acessar de 2 ips fixos externos.
Preciso configurar no IPTABLES para aceitar conexão na porta 3306 somente de 2 ips fixos, e internamente, redirecionar a conexão para a porta 54235.
Já executei os comandos abaixo, onde passei a ter acesso por meio desse software antigo, porém, não restringiu para os ips que eu queria, qualquer ip está podendo acessar.
Preciso corrigir isso, sem apagar as outras regras existentes no servidor.
COMANDOS:
1:iptables -A INPUT -p tcp --destination-port 3306 -j DROP
2:iptables -A INPUT -p tcp -s {ip_liberação} --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
3:iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT
4:iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3306 -j REDIRECT --to-port 54235
Obs.: Não passarei acesso ao servidor, preciso apenas dos scritps.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 26/10/2018 às 13:57
Última interação: 17/10/2018 às 20:05
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Cloud Computing |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 11 |
| Propostas excluídas: | 10 |
| Interessados: | 20 |
Consultoria para chat multicanais e WhatsApp - Sistema de atendimento via chat e WhatsApp. Foi instalado diretamente no Linux, Ubuntu, mas estou tendo problemas com o Nginx. O sistema está rodando, mas não consigo acesso externo. ...
Manutenção em servidor cloud - Boa noite, tudo bem? Preciso de manutenção no servidor cloud do meu site megamark.com.br, que está fora do ar há alguns dias. Já trabalhei contigo e acredito que...
Implementação e personalização do Nextcloud - Estamos buscando um profissional freelancer experiente em Nextcloud para implementar e personalizar uma solução de armazenamento e colaboração em nuvem baseada no Nextcl...
Habilitar recebimento de emails externos com Postfix e Dovecot - Fala, pessoal. Estou fazendo a configuração de um servidor de emails próprio, onde preciso que ele receba emails de plataformas externas e etc. Eu instalei Postfix e Dovecot pa...
Migração de release do Totvs Protheus - Atualmente estamos na versão 12.1.23.10 e gostaria de atualizar para a release 12.1.24.10. Nosso sistema está no ambiente cloud da Totvs. Primeiro, vamos realizar a migraç&atil...
