Linha do tempo de Redirecionamento de porta
Licença atual: CC BY-SA 4.0
11 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
17/10/2018 às 4:50 | comentário | adicionado | Mylon | Lucas, só mais uma coisa por favor, se puder me ajudar. Criei um servidor na amazon, para aproveitar o filtro de ip de entrada que eles possuem. Então estou querendo agora apenas redirecionar um ip externo e porta para outro ip externo e porta. Tentei os comandos abaixo, mas sem sucesso: sudo iptables -t nat -A PREROUTING -p tcp -d ip_externo_entrada --dport 3306 -j DNAT --to ip_externo_saida:porta_saida sudo iptables -A FORWARD -i eth0 -p tcp --dport porta_entrada -d ip_externo_entrada -j ACCEPT Desde já grato pela atenção. | |
16/10/2018 às 21:58 | comentário | adicionado | Lucas Duete | Talvez algum plugin mas nisto não posso te ajudar pois não conheço. | |
16/10/2018 às 20:15 | comentário | adicionado | Mylon | Pelo que entendi, então não tem como fazer um PREROUTING sem bloquear outros IPs? Existiria alguma solução alternativa que eu possa pesquisar? | |
16/10/2018 às 12:47 | histórico | editada | Lucas Duete | CC BY-SA 4.0 |
Melhorando a resposta adicionando tópicos avançados necessários a esta resposta como, por exemplo, a ordem de execução das regras do iptables
|
16/10/2018 às 12:26 | comentário | adicionado | Lucas Duete |
@power suponho que esteja dizendo que outros ips conseguem se conectar usando a porta 3306. Adicionei este detalhe a minha resposta mas resumindo aqui no iptables a regra de PREROUTING que faz o redirecionamento de portas é executada primeiro que as regras que fazem a filtragem de acesso, isso significa qualquer ip ao acessar a porta 3306 conseguirá acessar se também tiver acesso a porta 54235.
|
|
15/10/2018 às 20:19 | comentário | adicionado | Mylon | Pesquisando em fóruns, adicionei esse comando para bloquear por padrão a porta 3306, mas não funcionou: iptables -A INPUT -p tcp --destination-port 3306 -j DROP | |
15/10/2018 às 15:36 | comentário | adicionado | Mylon | Outro detalhe Lucas, o redirecionamento funcionou, porém, verifiquei que outros IPs estão tendo acesso, sendo que só liberei 2 pelo primeiro comando. | |
15/10/2018 às 15:34 | comentário | adicionado | Mylon | Aparece que eu preciso de 15 de reputação para poder marcar :/ | |
14/10/2018 às 20:02 | comentário | adicionado | Mylon | Lucas, funcionou certinho, já não sabia mais o que fazer. Grato. | |
14/10/2018 às 18:10 | comentário | adicionado | Mylon | Muitíssimo obrigado. Irei testar e posto o resultado. | |
14/10/2018 às 16:17 | histórico | respondeu | Lucas Duete | CC BY-SA 4.0 |