En la entrada anterior, Proxmox – Configurar internet una sola interfaz de red, explicaba como desde el anfitrión se compartía internet hacia las VM mediante NAT. En algunos casos, es necesario redirigir puertos, o lo que llamamos en los routers abrir un puerto. Por ejemplo, el 443 para un servidor web. Con este script, lo que hago es automatizar un poco esto y ahorrarme tiempo cada vez que necesito abrir un puerto.
EL Script
Digo en Debian, porque yo es donde lo programé y donde lo he testeado. Estoy casi seguro que funcionaría en cualquier otra distribución con iptables.
#!/bin/bash
# ©millaredos.com
# version 1.0
# funciones definidas en el script
mainmenu () {
clear
echo "Listado de puertos actualmente abiertos:"
iptables -t nat -v -L PREROUTING -n --line-number
echo
echo "Seleccione la opción del menú:"
echo
echo -e "1.- Abrir puerto \n2.- Borrar puerto abierto \n3.-Salir"
read option
case $option in
1) menuad ;;
2) menudel ;;
3) exit ;;
*) echo "Opción incorrecta"
sleep 5
mainmenu ;;
esac
}
menuad () {
echo -e "\n Indique el puerto externo a abrir"
read ext
echo "Indique el puerto interno al que redirigir"
read int
echo "Indique la IP a la que abrir el puerto"
read ip
echo "escriba tcp o udp según corresponda"
read proto
iptables -t nat -A PREROUTING -i eno1 -p $proto --dport $ext -j DNAT --to $ip:$int
netfilter-persistent save
iptables-save > /etc/iptables/rules.v4
mainmenu
}
menudel () {
echo "Del listado de puertos abiertos, teclee el número de línea a eliminar"
read num
iptables -t nat -D PREROUTING $num
iptables-save > /etc/iptables/rules.v4
mainmenu
}
# ejecutar el script. Comenzamos llamando a mainmenu
mainmenuCreación del fichero
Esta parte es fácil. Con nano u otro editor, copiar el código de arriba, pegarlo en el fichero y guardarlo con extensión .sh.
nano puertos.shEjecución del Script
Antes de ejecutarlo, hay que darle permisos de ejecución. Se hace con el siguiente comando.
chmod +x puertos.shpara ejecutarlo, simplemente escribimos la ruta del fichero. Si estamos en el directorio donde se ubica, sería de la siguiente forma.
./puertos.sh
Consideraciones finales
Hay que tener en cuenta el nombre que le da el sistema a la tarjeta de red, en mi caso eno1. Si tu tarjeta de red se llama diferente, debes modificarlo en el script. Se puede mirar el nombre de la tarjeta de red leyendo el fichero de la configuración de red.
cat /etc/network/interfacesEspero que os sirva de ayuda.
Buenas, genial muchas gracias, me ha servido de ayuda, lo único que en mi caso no se guarda la configuración, si se reinicia el servidor.
He revisado y actualizado el script, añadí una línea al menuad
Esta en concreto: iptables-save > /etc/iptables/rules.v4
Verifica que tienes el paquete iptables-persistent. Puedes hacer un «nano /etc/iptables/rules.v4»
Si dice que el directorio no existe, tendrás que instalar un paquete.
apt install iptables-persistent
Te preguntará si deseas pasar los persistent al fichero rules.v4 dices que si y te guarda las reglas que ya tengas.
menuad () {
echo -e «\n Indique el puerto externo a abrir»
read ext
echo «Indique el puerto interno al que redirigir»
read int
echo «Indique la IP a la que abrir el puerto»
read ip
echo «escriba tcp o udp según corresponda»
read proto
iptables -t nat -A PREROUTING -i eno1 -p $proto –dport $ext -j DNAT –to $ip:$int
netfilter-persistent save
iptables-save > /etc/iptables/rules.v4
mainmenu
}
Buenas, una duda, como haces para configurar el firewall de linux? en la maquina proxmox? Estoy probando algunas reglas pero parece que no doy con la tecla para que funcione la maquina de la red interna.
Saludos
Hola,
Gracias por tu comentario y disculpa la demora en responder, una semana complicada.
Entiendo que lo quieres habilitar para la interfaz de red que tiene la IP pública, no para las VM.
Tengo que revisar las notas de cómo lo configuré.
Independientemente de habilitar el Firewall he habilitado doble factor para acceso por web y he modificado el puerto de SSH y deshabilitado inicio de sesión remoto de root.
mcuhas gracias super tu scrip funciono correctamente