[CentOS-es] REDIRECCIONAMIENTO DE TRAFICO
Lic. Domingo Varela Yahuitl
domingov en linuxsc.net
Lun Ene 4 19:29:22 UTC 2010
Que tal, ... aqui te anexo lo que tienes que modificar en tu script y
con esto va a funcionar
Ejecutas esto en lineas de comandos
arp -Ds
111.222.333.44 eth1 pub
route add 111.222.333.44 dev eth1
Despues agregas
lo de abajo y ejecutas tu shell
IPTABLES="/sbin/iptables"
EXTERNAL="eth1"
# External Interface
INTERNAL="eth0" # Internal
Interface
WEB="111.222.333.44" #Ip de tu fw que se redireccionara al serv
de paginas web
WEB1="192.168.xx.55" # Ip de tu servidor de tu lan
interna
#HTTP
$IPTABLES -A PREROUTING -t nat -i $EXTERNAL -p tcp -d
$CORREO --dport 83
-j DNAT --to-destination $CORREO1:83
$IPTABLES -A
PREROUTING -t nat -i $EXTERNAL -p udp -d $CORREO --dport 83
-j DNAT
--to-destination $CORREO1:83
$IPTABLES -A FORWARD -i $EXTERNAL -p tcp -d
$CORREO1 --dport 83 -j ACCEPT
$IPTABLES -A FORWARD -i $EXTERNAL -p udp -d
$CORREO1 --dport 83 -j ACCEPT
Saludos
On Mon, 4 Jan 2010 17:54:35 +0000
(GMT), wilder Deza wrote:
Hola a todos es mi primer post para la
lista de centos y les quiero consultar sobre un tema de redireccionamiento.
Tengo un firewall/proxy (iptables/squid) en centos 5, ahora este serv.
cuenta con una ip publica 12.12.12.5, asimismo, dentro de mi lan tengo un
serv. que la hara de extranet configurado con iis bajo el puerto 83 con una
ip 192.168.0.2, lo que deseo es q las peticiones al sgt link: por ejemplo:
www.miextranet:83/extranet [1] por medio del firewall redirecione a la ip
del serv. extarnet la el cual es 192.168.0.2. para acceder desde el ser.
extranet lo hago poniendo www.192.168.0.2:83/extranet [2] . Ahora esto es
lo que tengo en mi firewall: ETH1 INTERNET - ETH0 LAN # Vaciado de
reglas
iptables -F
iptables -X
iptables -Z
iptables -t nat -F ##
Establecemos politica predeterminada: DROP
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP iptables -t nat -A
POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE #Todo pasa por el
squid
iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/24 -p tcp
--dport 80 -j REDIRECT --to-port 3128 ##Redireccionar trafico que proviene
desde la ip-publica del FW al serv-web
iptables -t nat -A POSTROUTING -o
eth1 -j SNAT --to 12.12.12.5
iptables -t nat -A PREROUTING -i eth1 -s 0/0
-p tcp --dport 83 -j DNAT --to-destination 192.168.0.2:83 ## Acceso desde
la red
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j
ACCEPT # Configuramos el acceso a nuestra IP
iptables -A INPUT -s
192.168.0.0/24 -j ACCEPT
iptables -A INPUT -s 0/0 -p tcp --sport 1:1024 -j
ACCEPT
iptables -A INPUT -s 0/0 -p tcp --dport 1025:65535 ! --syn -j
ACCEPT
iptables -A INPUT -s 0/0 -p udp --sport 1:1024 -j ACCEPT
iptables
-A OUTPUT -d 192.168.0.0/24 -j ACCEPT
iptables -A OUTPUT -d 0/0 -p tcp
--sport 1025:65535 -j ACCEPT iptables -A INPUT -p udp -m state --state
ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp -m state --state
NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -p tcp ! --syn -m state
--state NEW -j DROP
iptables -A INPUT -p tcp -m state --state ESTABLISHED
-j ACCEPT
iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j
ACCEPT ## Servidores WEB
# Acceso a puertos 80
#iptables -A FORWARD -p
tcp --dport 80 -j ACCEPT #iptables -A FORWARD -p tcp --sport 80 -j ACCEPT
#iptables -A FORWARD -p tcp --dport 443 -d 0/0 -j ACCEPT
#iptables -A
FORWARD -p tcp --sport 443 -d 0/0 -j ACCEPT iptables -A FORWARD -p tcp -i
eth0 -o eth1 -m state --state NEW,ESTABLISHED,RELATED --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -i eth1 -o eth0 -m state --state
ESTABLISHED,RELATED --sport 80 -j ACCEPT
iptables -A FORWARD -p tcp -i
eth0 -o eth1 -m state --state NEW,ESTABLISHED,RELATED --dport 443 -j
ACCEPT
iptables -A FORWARD -p tcp -i eth1 -o eth0 -m state --state
ESTABLISHED,RELATED --sport 443 -j ACCEPT # Acceso a puertos 20 y 21 para
ftp
iptables -A FORWARD -p tcp --dport 20:21 -j ACCEPT
iptables -A
FORWARD -p tcp --sport 20:21 -j ACCEPT # Acceso a DNS
iptables -A FORWARD
-p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -p tcp --sport 53 -j
ACCEPT
iptables -A FORWARD -p udp --dport 53 -j ACCEPT
iptables -A
FORWARD -p udp --sport 53 -j ACCEPT ## correo electr�nico
# Acceso a
puerto 25, 110 y 143
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp --sport 25 -j ACCEPT iptables -A FORWARD -p tcp
--dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --sport 110 -j ACCEPT
iptables -A FORWARD -p tcp --dport 143 -j ACCEPT
iptables -A FORWARD -p
tcp --sport 143 -j ACCEPT
QUE ESTOY HACIENDO MAL O Q ME FALTA PONER SEGUN
MI CRETERIO Y MIS POCOS CONOCIMIENTOS CON LA REGLA QUE ESTA EN NEGRITA ES
SUFICIENTE. HELP
--
This message has been scanned for viruses and
dangerous content by MAILSCANNER [3], and is
believed to be clean.
Links:
------
[1] http://www.miextranet:83/extranet
[2]
http://www.192.168.0.2:83/extranet
[3] http://www.mailscanner.info/
--
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20100104/b90b106b/attachment.html
Más información sobre la lista de distribución CentOS-es