iptables NAT REDIRECT

Am un server care primește trafic syslog. Multe dintre dispozitivele mele pot trimite numai la portul implicit udp/514. Serverul meu syslog nu poate rula pe porturile <1024 și rulează pe 5000. Am o redirecționare de PREROUTING nat pe sistem și funcționează grozav.

Am câteva controlere wireless Aruba pe care vreau să le direcționez către un alt port. Încerc să redirecționez pachetele cu adresa sursă 10.5.5.0/24 către portul 5008. Aici este configurația completă.

*calandru
:ACCEPTAREA PRE-ROUTARE [53851:21198923]
:INPUT ACCEPT [53851:21198923]
: FORWARD ACCEPT [0:0]
: ACCEPT IEȘIRE [1227:8988526]
: POSTROUTING ACCEPT [1227:8988526]
COMMIT
# Finalizat joi, 30 septembrie 14:52:43 2021
# Generat de iptables-save v1.8.4 pe joi, 30 septembrie 14:52:43 2021
*nat
:ACCEPTAREA PRE-ROUTARE [0:0]
:INPUT ACCEPT [0:0]
: POSTROUTING ACCEPT [0:0]
: ACCEPT IEȘIRE [0:0]
-A PREROUTING -s 10.5.5.0/24 -p udp -m udp --dport 514 -j REDIRECT --la-porturi 5008
-A PREROUTING -p udp -m udp --dport 514 -j REDIRECT --la-porturi 5000
COMMIT
# Finalizat joi, 30 septembrie 14:52:43 2021
# Generat de iptables-save v1.8.4 pe joi, 30 septembrie 14:52:43 2021
*filtru
:INPUT ACCEPT [53852:21199096]
: FORWARD ACCEPT [0:0]
: ACCEPT IEȘIRE [1234:8990186]
-A INTRARE -s 10.0.0.0/8 -p udp -m udp --dport 514 -j ACCEPT
COMMIT

Redirecționarea către udp/5000 funcționează excelent, dar Tot este redirecționat la 5000. Traficul Aruba de la 10.5.5.0/24 nu reușește să fie împins la udp/5008.

Daca dau comanda: iptables -t nat -L -n -v --line-number . Confirmă că zero octeți lovesc linia 1 și totul lovește linia 2.

Cred că ordinea este importantă și linia mai specifică ar trebui să fie înaintea liniei generice (după cum se arată mai sus). Am încercat să le inversez și nu a ajutat.

Syslog pe UDP este unidirecțional și fără stat, așa că ați crede că acesta ar fi cel mai ușor NAT din lume.

A facut cineva astfel de configuratii? Toate acestea sunt în cutie și încerc doar să separ mesajul syslog Aruba primit de toate celelalte mesaje ale mele.

Mulțumiri!

Redirecționați portul 514 la 5000 și faceți-l să funcționeze pe mașina locală

Dacă creați regula iptables pe serverul dvs. syslog, utilizați comanda de mai jos:

iptables -t nat -A OUTPUT -o lo -p tcp --dport 514 -j REDIRECT --to-port 5000

sau

iptables -A PREROUTING -t nat -i eth0<Interfață-intrare> -p tcp --dport 514 -j REDIRECT --la-port 5000

redirecționează o conexiune de intrare către o altă adresă IP pe un anumit port

Dacă încercați să faceți redirecționarea portului către un alt IP și serverul dvs. (eu l-am numit firewall), care primește UDP/514 este în spatele scenariului de client și server Syslog. github-ul meu, trebuie să faci redirecționare porturi iptables cu setp arbore:

exemplu de scenariu simplu:

 | client:10.5.5.0/24 | --> | 10.5.5.1:enp0s8 firewall enp0s3:192.168.2.1 | --> | 192.168.2.2:enp0s3 Syslog |

1- Activați redirecționarea IP

sudo sysctl -w net.ipv4.ip_forward=1

2- PRERUTARE pentru traficul de intrare către firewall

sudo iptables -t nat -A PREROUTING -d 10.5.5.1 -i enp0s8 -p tcp --dport 514 -j DNAT --to-destination 192.168.2.2:5000 

3- POSTROUTING pentru lăsarea traficului către serverul Syslog

sudo iptables -t nat -A POSTROUTING -o enp0s3 -p tcp --dport 514 -d 192.168.2.2 -j SNAT --to-source 192.168.2.1