Hola.


A ver si alguien puede ayudarme a resolver un problemilla que tengo... en el curro tengo filtrado el trafico al puerto 80, es decir, que solo puedo salir hacia direcciones en el puerto 80... pero quisiera poder conectar por ssh a mis maquinas en mi casa...

¿Cómo puedo filtrar con iptables o similar el tráfico entrante y clasificarlo y redireccionarlo? Es decir, saber si es ssh y redireccionarlo al puerto 22 o el que sea de la máquina que sea, http al 80 de otra máquia, etc.

Es decir, que el router redireccione todo el tráfico al puerto 80 entrante a una maquina (firewall) con linux (o lo que sea) y este sea capaz de redireccionar el tráfico según el tipo de este.

Alguna sugerencia?

Ese no es el problema ;-) el problema es que quiero poder filtrar sin puertos, es decir, por tráfico. Que de igual que le llegue trafico http.. ftp.. ssh.. que el filtrado sea por tipo, no por puerto. Es decir, que reconozca el tipo de tráfico y redireccione a una u otra máquina.

Que el entrante sea el 80 pero que el destino sean varios. Es solo para poder acceder desde el curro a las maquinas de mi casa (son varias VM). Si hago port mapping me cargo el servidor web que tengo montado xD

Si, el puerto esta filtrado xD puedo hacer telnet solo al puerto 80 para que te hagas una idea. Así que supongo que lo que mira es el puerto de destino, no el tipo de tráfico.

De hecho soy uno de los sys admins de esa empresa... pero al ser multinacional los routers/firewalls estan configurados de fabrica y no tenemos passwords... ya sabes.

La idea es llegar a filtrar a nivel de capa de aplicacion (ssh, http, ftp...) no a nivel de capa de transporte (tcp,udp...)

El problema que veo es como poder filtrar a nivel de aplicacion... a ver si encuentro algo.

Hola.


Me acabo de dar cuenta que podría (todavía tengo que probarlo) que podría filtrar de una forma más cómoda y sencilla...

/sbin/iptables -t nat -A PREROUTING -i eth0 -p TCP -d ssh.domain.net -j DNAT --to 192.168.1.10:22

/sbin/iptables -t nat -A PREROUTING -i eth0 -p TCP -d domain.net -j DNAT --to 192.168.1.11:80

Algo así, es decir, filtrar por dominio. Si va hacia el dominio ssh.domain.net pues a un ordenador, si va hacia otros dominios pues a otro.

Esto tengo que probarlo que ahora estoy en el curro xD