Denuncie   Favoritos   Indicar  

SIMPLIFICAR AS REGRAS [RESOLVIDO]

1. SIMPLIFICAR AS REGRAS [RESOLVIDO]

Perfil removido
removido
(usa Nenhuma)

Enviado em 19/04/2018 - 15:36h

Boa tarde Pessoal, é possível refatorar as regras abaixo e reduzir os números de linhas ou coloca-las no segundo scripts e chama-la pelo script principal que esta no systemd.

iptables -t nat -A PREROUTING -s 198.20.1.36 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.1.36 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.1.36 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.1.38 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.1.38 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.1.38 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.6.40 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.6.40 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.6.40 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.7.42 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.7.42 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.7.42 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.31 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.31 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.31 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.32 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.32 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.32 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.33 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.33 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.33 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.34 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.34 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.34 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.35 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.35 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.35 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.36 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.36 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.36 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.37 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.37 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.37 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
iptables -t nat -A PREROUTING -s 198.20.5.38 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
iptables -t nat -A PREROUTING -s 198.20.5.38 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
iptables -t nat -A PREROUTING -s 198.20.5.38 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043

se algum puder me ajudar, eu fico agradecida.
:)
bjs

0 0
  • Quote

    •   


    2. MELHOR RESPOSTA

    Perfil removido
    removido
    (usa Nenhuma)

    Enviado em 19/04/2018 - 16:22h

    Outra sugestão:

    source="198.20.1.36,198.20.1.38,198.20.6.40,198.20.7.42,198.20.5.31,198.20.5.32,198.20.5.33,198.20.5.34,198.20.5.35,198.20.5.36,198.20.5.37,198.20.5.38"
    iptables -t nat -A PREROUTING -s ${source} -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
    iptables -t nat -A PREROUTING -s ${source} -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
    iptables -t nat -A PREROUTING -s ${source} -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043
    0 0
  • Quote

    • 3. Re: SIMPLIFICAR AS REGRAS [RESOLVIDO]

    Perfil removido
    removido
    (usa Nenhuma)

    Enviado em 19/04/2018 - 16:13h

    iptables -t nat -A PREROUTING -s 198.20.1.36,198.20.1.38,198.20.6.40,198.20.7.42,198.20.5.31,198.20.5.32,198.20.5.33,198.20.5.34,198.20.5.35,198.20.5.36,198.20.5.37,198.20.5.38 -d 182.6.34.81 -p TCP --dport 30050 -j DNAT --to 192.168.0.5:30050
    iptables -t nat -A PREROUTING -s 198.20.1.36,198.20.1.38,198.20.6.40,198.20.7.42,198.20.5.31,198.20.5.32,198.20.5.33,198.20.5.34,198.20.5.35,198.20.5.36,198.20.5.37,198.20.5.38 -d 182.6.34.81 -p TCP --dport 30051 -j DNAT --to 192.168.0.5:30051
    iptables -t nat -A PREROUTING -s 198.20.1.36,198.20.1.38,198.20.6.40,198.20.7.42,198.20.5.31,198.20.5.32,198.20.5.33,198.20.5.34,198.20.5.35,198.20.5.36,198.20.5.37,198.20.5.38 -d 182.6.34.81 -p TCP --dport 30043 -j DNAT --to 192.168.0.5:30043

    # iptables -nvL -t nat
    Chain PREROUTING (policy ACCEPT 2 packets, 257 bytes)
    
 pkts bytes target     prot opt in     out     source               destination         
    
    0     0 DNAT       tcp  --  *      *       198.20.1.36          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.1.38          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.6.40          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.7.42          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.31          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.32          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.33          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.34          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.35          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.36          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.37          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.5.38          182.6.34.81          tcp dpt:30050 to:192.168.0.5:30050
    
    0     0 DNAT       tcp  --  *      *       198.20.1.36          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.1.38          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.6.40          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.7.42          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.31          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.32          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.33          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.34          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.35          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.36          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.37          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.5.38          182.6.34.81          tcp dpt:30051 to:192.168.0.5:30051
    
    0     0 DNAT       tcp  --  *      *       198.20.1.36          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.1.38          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.6.40          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.7.42          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.31          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.32          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.33          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.34          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.35          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.36          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.37          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043
    
    0     0 DNAT       tcp  --  *      *       198.20.5.38          182.6.34.81          tcp dpt:30043 to:192.168.0.5:30043


    0 0
  • Quote

    • 4. SIMPLIFICAR AS REGRAS

    Perfil removido
    removido
    (usa Nenhuma)

    Enviado em 19/04/2018 - 17:44h

    Estouro!!!

    muito obrigada, ficou show.

    0 0
  • Quote





    • Patrocínio

    Site hospedado pelo provedor RedeHost.
    Linux banner

    Destaques

    Artigos

    Compartilhando a tela do Computador no Celular via Deskreen

    Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota

    Configuração para desligamento automatizado de Computadores em um Ambiente Comercial

    O mínimo que você precisa saber sobre o terminal (parte 2)

    O mínimo que você precisa saber sobre o terminal (parte 1)

    Dicas

    Como renomear arquivos de letras maiúsculas para minúsculas

    Imprimindo no formato livreto no Linux

    Vim - incrementando números em substituição

    Efeito "livro" em arquivos PDF

    Como resolver o erro no CUPS: Unable to get list of printer drivers

    Tópicos

    Distro Tiger OS (2)

    Melhorando a precisão de valores flutuantes em python[AJUDA] (1)

    Instalação Uefi com o instalador clássico do Mageia (1)

    Vou voltar moderar conteúdos de Dicas e Artigos (0)

    É cada coisa que me aparece! - não é só 3% (2)

    Top 10 do mês

    Scripts

    [Python] Automação de scan de vulnerabilidades

    [Python] Script para analise de superficie de ataque

    [Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem

    [Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)

    [Shell Script] Script para adicionar bordas às imagens de uma pasta

    A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.

    Site hospedado por: