ilptables nat (prerouting e postrouting) [RESOLVIDO]

1. ilptables nat (prerouting e postrouting) [RESOLVIDO]

jefferson ribeiro
ribeirokaka

(usa Slackware)

Enviado em 30/09/2010 - 12:09h

ESTOU FAZENDO UM SOFTWARE EM PHP QUE INSERE REGRAS DE FIREWALL NO S.O LINUX,EU QUERIA SABER ALGUNS MODELOS DE REGRAS DA (PREROUTING E POSTROUTING E OUTPUT ) DA TABELA NAT ?????????????????WW


  


2. exemplos

Rither Nascimento
rither

(usa Red Hat)

Enviado em 30/09/2010 - 12:38h


#redirecionamento de host externo->interno
iptables -A PREROUTING -t nat -d <ip_de_destino_externo> -j DNAT --to <ip_de_origem_interno>

#redirecionamento de host interno->externo
iptables -A POSTROUTING -t nat -s <ip_de_origem_interno> -j SNAT --to <ip_de_destino_externo>

#redirecionamento de porta
iptables -A PREROUTING -t nat -p tcp -s <ip_de_origem> -d 0/0 --dport 80 -j REDIRECT --to-port 3128
Obs: o "0/0" é o mesmo que ANY... não é necessário esse campo de -d 0/0 nesse caso. Mostrei apenas pois não sei como sua ferramenta php trabalha, então pode ser que seja requisito dela ter origem e destino, mas quando se trata de uma regra genérica (para todos da rede ou para qualquer destino) vc pode optar por não usar o -s ou o -d (-s=source -d=destination)


Procure no forum que exite ótimos tutoriais referente a IPTABLES. Lá vc vai encontrar mais exemplos.

Boa sorte.


3. Re: ilptables nat (prerouting e postrouting) [RESOLVIDO]

jefferson ribeiro
ribeirokaka

(usa Slackware)

Enviado em 30/09/2010 - 14:46h

OBRIGADO rither

MEU SOFTWARE FUNCIONA ASSIM TENHO AS REGRAS DE iptables no proprio codigo

ex: echo system("sudo iptables -A $cadeias -p $prot -s $origen -d $destino -j $acao

essas e umas das regras da "input"

entao tenho um formulario que o usuario digita a cadeia .protocolo...ip de origem e ip de destino ea acao..isso tudo vai pelo metodo post para essas variaveis e o comadno echo utilizo pra is=nserir as regras no sistema linux


,mas obrigado pela ajuda com o iptables kk vlw


4. Software

Raul
raulinux

(usa Slitaz)

Enviado em 15/10/2010 - 14:58h

quando este software vai ficar pronto me ajudaria muito


5. software IPTABLES

jefferson ribeiro
ribeirokaka

(usa Slackware)

Enviado em 18/10/2010 - 12:05h

Em breve meu software estara pronto....


6. web firewall ja esta pronto irei postar ele essaa semana no foreum blz

jefferson ribeiro
ribeirokaka

(usa Slackware)

Enviado em 13/12/2010 - 11:24h

web firewall ja esta pronto irei postar ele essaa semana no foreum blz






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts