Forum Debian Users Gang

drackul napisał(-a):

witam,
mam problem z stworzeniem regułki do iptables otóż założenie jest takie
serwer ma otwarty tylko jeden port do ssh - 22, reszta jest blokowana
na tym serwerze posiadam kilka usług chciałbym je udostępnić przy pomocy tunelu
czyli np dla apache port 80 z serwera ustawiam tunel z klienta 127.0.0.1:8080 na 80 serwera
z tym że kiedy ktoś odwoła się do serwera bez aktywnego tunelu po prostu zostanie mu odcięta droga do apacha
to co skleiłem

Kod:

#!/bin/sh
SERVER_IP="91x.xx.xx.xx"
# czyscimy tablice
iptables -F
iptables -X
# blokujemy wszystko
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# szalenstwo na loopback
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# tylko ssh
iptables -A INPUT -p tcp -s 0/0 -d $SERVER_IP --sport 513:65535 --dport 32 -m st      ate --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -s $SERVER_IP -d 0/0 --sport 32 --dport 513:65535 -m s      tate --state ESTABLISHED -j ACCEPT
iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP

prosił bym o sugestie jak sobie poradzić z tym problemem

No firewall wygląda dobrze, ale z czym konkretnie masz problem ?

tak wiem że tu jest 32 ale właśnie pod taki port mam ustawiony ssh,
po uruchomieniu skryptu jestem w stanie tylko używać ssh tylko terminal a tunel po postu mi nie działa żadna usługa apache etc..
bez polityk wszystko śmiga więc chyba coś źle ze ustawieniem iptables

drackul napisał(-a):

tak wiem że tu jest 32 ale właśnie pod taki port mam ustawiony ssh,
po uruchomieniu skryptu jestem w stanie tylko używać ssh tylko terminal a tunel po postu mi nie działa żadna usługa apache etc..
bez polityk wszystko śmiga więc chyba coś źle ze ustawieniem iptables

A jak robisz ten tunel ?

Jeżeli chcesz się łączyć na port apacha to powinno być tak L8080 localhost:80
Wtedy na windzie localhost:8080.
No to sprawdź po dodaniu której regułki przestaje działać.