Åbning af port i iptables
Jeg skal åbne for en port, som vores banksystem (BG Officebanking) kan kommunikere på.Jeg benytter E-smith, som er baseret på en nyere RedHat og dermed iptables.
Porten skal ligge mellem 1024 og 65535, skal kommunikere TCP/IP til ob1.bgbank.dk/194.192.184.70.
Jeg vil gerne sætte porten op, så den kun kan åbnes indefra og kun til ovenstående adresse/ip.
Jeg har fundet følgende:
# Open ports to server on LAN (BG)
iptables -A FORWARD -j ACCEPT -p tcp --dport 5412
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5412 -j DNAT --to $FORWARD_BG:5412
Er det helt ved siden af?
