Redirecionar Portas

[beowulf]

Oi pessoal alguem sabe como eu posso redirecionar as portas do jabber e mysql para outras maquinas?

mysql -> 192.168.0.48
jabber -> 192.168.0.27

eth0 -> rede interna
eth1 -> rede externa
ip_interno -> 192.168.0.79

Politicas default
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP




Grato

[aka2005]

Ola amigo de uma olhada nesse topico la vc tem o que precisa
https://under-linux.org/forums/proxy...ra-jabber.html

as portas do Jabber é 5222 - 5223
do mysql é 3306 - 3307

[glaucioklipel]

Use a tabela nat do iptables

MySQL:

iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 192.168.0.48 #Cuidado se for somente essa regra pois todo o tráfego de saída da sua rede também será redirecionado, qualquer coisa faça uma nova regra antes dessa com ACCEPT para a sua rede e em seguida o DNAT.
iptables -A FORWARD -p tcp --dport 3306 -j ACCEPT

Jabber:

iptables -t nat -A PREROUTING -p tcp --dport 5222 -j DNAT --to 192.168.0.27 # Mesmo caso do MySQL
iptables -A FORWARD -p tcp --dport 5222 -j ACCEPT

Posta se resolveu!

Abraços!

[beowulf]

Use a tabela nat do iptables

MySQL:

iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 192.168.0.48 #Cuidado se for somente essa regra pois todo o tráfego de saída da sua rede também será redirecionado, qualquer coisa faça uma nova regra antes dessa com ACCEPT para a sua rede e em seguida o DNAT.
iptables -A FORWARD -p tcp --dport 3306 -j ACCEPT

Jabber:

iptables -t nat -A PREROUTING -p tcp --dport 5222 -j DNAT --to 192.168.0.27 # Mesmo caso do MySQL
iptables -A FORWARD -p tcp --dport 5222 -j ACCEPT

Posta se resolveu!

Abraços!

Eu tenho que liberar o INPUT tambem? eu testei dessa forma e nao funcionou.

As maquinas que vao conectar no servidor interno de jabber e mysql sao da minha rede interna e externo.

[beowulf]

eu coloquei essa linha:

iptables -t nat -A POSTROUTING -s rede_interna -d 0/0 -j MASQUERADE



ai funcionou, mais esta correto isso?

[beowulf]

Consegui fazer funcionar assim, mais nao sei se e a melhor forma de fazer:

# Politicas default
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

.......

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5222 -j DNAT --to 192.168.0.27
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 5222 -j DNAT --to 192.168.0.27
iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -d 200.xxx.xx.xx -p tcp --dport 5222 -j DNAT --to-destination 192.168.0.27:5222
iptables -A INPUT -p tcp -s 192.168.0.0/255.255.255.0 --destination-port 5222 -j ACCEPT

........

iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE

[beowulf]

Consegui fazer funcionar assim, mais nao sei se e a melhor forma de fazer:

# Politicas default
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

.......

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5222 -j DNAT --to 192.168.0.27
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 5222 -j DNAT --to 192.168.0.27
iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -d 200.xxx.xx.xx -p tcp --dport 5222 -j DNAT --to-destination 192.168.0.27:5222
iptables -A INPUT -p tcp -s 192.168.0.0/255.255.255.0 --destination-port 5222 -j ACCEPT
.......

iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE

Desculpe, o que funcionou foi desse jeito:


.........
# Politicas default
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

.........

iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -d 200.xxx.xx.xx -p tcp --dport 5222 -j DNAT --to-destination 192.168.0.27:5222

...........
iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE

[glaucioklipel]

eu coloquei essa linha:

iptables -t nat -A POSTROUTING -s rede_interna -d 0/0 -j MASQUERADE



ai funcionou, mais esta correto isso?

Está sim, o masquerade funciona tb para o compartilhamento de conexão via firewall... Se vc estava rodando Squid e não compartilhava via firewall, era isso mesmo q estava faltando hehehehe

Abraço!

[beowulf]

mas o que essa linha faz exatamente (o maquerade)? ela que e responsavel por "liberar/repassar" o jabber e o mysql para a maquina que eu tenho interna?



Muito obrigado a todos pelas dicas!

[glaucioklipel]

Masquerade é mascaramento da conexão das máquinas clientes. Enfim, serve pra todo o tipo de acesso, não somente do jabber e do mysql, seria mais ou menos uma habilitação para enviar pacotes na net.


Abraço!