Vensign
Vensign
Soporte y Soluciones Tecnológicas a su medida...
echo "1" > /proc/sys/net/ipv4/ip_forwardTambién podemos ejecutar:
sysctl net.ipv4.ip_forward=1Luego de esto tenemos que reniciar nuestro servicio de red ejecutando:
/etc/init.d/networking restartNota: En algunas distribuciones es network y no networking También puedes ejecutar en algunas distribuciones como Fedora, CentOS, RedHat:
service network restart
iptables -t nat -A PREROUTING -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999Esta primera regla redirecciona todo lo que entre por el puerto TCP 9999 a la dirección 7.7.7.7 puerto 9999 esta es una regla de PREROUTING que afecta a la tabla nat (-t nat) de IPtables. Si quisieras redireccionarlo a un puerto diferente solo tienes que cambiar 7.7.7.7:#puerto al que quieras, también tienes que estár pendiente si el puerto es tcp o udp. La segunda regla es para enmascarar la dirección IP, de modo que el servidor nuevo va a ver como si todas las peticiones vienen de la IP 5.5.5.5:
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -t nat -A PREROUTING -s 10.1.1.15 -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999Redireccionar el tráfico de un segmento de red:
iptables -t nat -A PREROUTING -s 10.1.1.0/24 -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999Redireccionar el tráfico que llegue por una interfaz específica:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9999 -j DNAT --to-destination 7.7.7.7:9999Y cualquier mezcla de los anteriores para más información puedes ver las páginas man de iptables:
man iptablesO ver este tutorial de IPtables muy completo en inglés. Este tutorial está basado en el tutorial How-To: Redirecting network traffic to a new IP using IPtables que está hecho por chantra, con algunas mejoras y cambios. Espero que les sirva cualquier duda o comentario no duden en escribir Saludos Olivers Si quieres recibir notificaciones de cuando se publican nuevos artículos y tutoriales en Vensign por favor subscribete a nuestro boletín RSS.
Otros artículos que te pueden interesar
Este trabajo está licenciado bajo Creative Commons Reconocimiento-NoComercial-CompartirIgual 3.0 Unported License
Vensign es una empresa moderna y ágil que brinda soluciones de última tecnología en servicios, diseño y aplicaciones
Como redirecciono el trafico entre dos redes con rango ip diferente con iptables para que puedan tener comunicacion entre las dos?
DIAGRAMA ASI:
cliente1Linux Iptables1Linux Iptables2cliente2
que se puedan ver los dos clientes entre si
Perfectisimo, me has salvado^^
muchas gracias y un saludo
Saludos, es una buena informacion, gracias, quisiera preguntar si me puede ser util en el siguiente caso:
Tengo un servidor web con php en el mismo servidor que la base de datos MySQL y ahora, por seguridad, quisiera mover el servidor MySQL a otro servidor fisico con una IP diferente, sin embargo, todas las aplicaciones, al hacer conexion a la BD lo hacen a traves de “localhost” o “127.0.0.1″.
Con iptables puedo redireccionar los querys que se hacen a localhost hacia el otro servidor fisico?? es decir cuando una aplicacion web se conecte a localhost de MySQL en realidad me responda el otro servidor??
Quizas puediera parecer mas sencillo hacer que las aplicaciones se conecten a la ip del nuevo servidor, pero hay una gran cantidad de aplicaciones y la mayoria de ellas no tienen sus conexiones estandarizadas y algunas se conectan en cada script. Muchas de esas aplicaciones fueron desarrolladas por personas que ya no estan laborando aca y no hay docuementacion de las mismas. De modo que la opcion mas transparente me parece que es redireccionar las peticiones de “localhost” o “127.0.0.1″ hacia la ip del nuevo servidor.
Gracias por su atencion.
Hola Niko, gracias por tu comentario en cuanto a tu duda
Lo más sano sería cambiar la dirección en las aplicaciones porque puedes llegar a tener problemas por esto.
Mas que redireccionar la IP es mejor que redirecciones el puerto, ya que si redireccionas 127.0.0.1 puedes ocasionar que muchas cosas dejen de funcionar.
El puerto por defecto de MySQL es 3306 por lo que la regla sería algo como (ojo no la he probado tienes que probar que te funciona):
iptables -t nat -A OUTPUT -p tcp –dport 3306 -j DNAT –to 192.168.1.X
Colocando en 192.168.1.X la dirección IP de el servidor donde esté MySQL
Recuerda habilitar MySQL para que acepte conexiones remotas y tambien verificar que las contraseñas sean iguales a las que tenias en tu otro servidor o igualmente tendrás que cambiar usuarios y contraseñas en las aplicaciones.
Te aconsejo tener esto como una solución temporal y poco a poco ir actualizando tus aplicaciones.
Avísanos si te funcionó y si quieres puedes registrarte en nuestro boletín de noticias en el cuadro amarillo a la derecha
Saludos
Olivers