NAT

Dextron
(usa Debian)

Enviado em 25/08/2018 - 15:28h

Boas, pessoal. Seguinte, tenho um servidor acessado por uma determinada porta.

iptables -t nat -A PREROUTING -d <xxx.yyy.www.zzz> -p tcp -m multiport --dport 80,445,5985 -j DNAT --to-destination <aaa.bbb.ccc.ddd>
iptables -t nat -A POSTROUTING -d <aaa.bbb.ccc.ddd> SNAT --to <aaa.bbb.ccc.eee>

Dessa forma qualquer IP consegue acessar esse servidor. Minha dúvida é como restringir o acesso a um ip específico <fff.ggg.hhh.iii>

Agradeço qualquer dica a respeito.