Redirecionar portas para máquina virtual.

[housekore]

Boa tarde.

Seguinte, tenho um dedicado e nele estou instalando uma máquina virtual (onde criarei os clones dessa).

Dados:

Sistema Operacional do Dedicado: CentOS 7
Virtualização: KVM
Sistema Operacional da(s) Máquina(s) Virtuais: Windows Server 2012

Em cada máquina terei um programa rodando e para acesso a esse terei por exemplo a porta 14350 na primeira VM, na segunda VM será a porta 14360 e assim sucessivamente, e em todas é o mesmo programa.

Como faço que quando eu acesse o ip do dedicado (25.66.230.1 e a porta respectiva 14350) a conexão seja roteada para o IP da máquina virtual em questão?
 

[absamhost]

Com iptables você faz isso fácil.

Da uma olhada:
http://serverfault.com/questions/586486/how-to-do-the-port-forwarding-from-one-ip-to-another-ip-in-same-network

[housekore]

2 horas atrás, absamhost disse:

Com iptables você faz isso fácil.

Da uma olhada:
http://serverfault.com/questions/586486/how-to-do-the-port-forwarding-from-one-ip-to-another-ip-in-same-network

Obrigado pela resposta.

Tentei, não consegui, e após a tentativa a maquina virtual fica sem acesso a internet.

[absamhost]

Se precisar de alguém para fazer o serviço, fale comigo no MP.

[LucasOliveira]

É que a maquina virtual precisa de um ip valido,

Com NAT da para fazer, de uma pesquisada de como usar o nat.

[housekore]

Conseguindo usando:
 

iptables -t nat -I PREROUTING -p tcp -d 0/0 --dport 12110-j DNAT --to-destination 192.168.122.10:12130
	iptables -I FORWARD -m state -d 0/0 --state NEW,RELATED,ESTABLISHED -j ACCEPT]

Muito obrigado @absamhost @LucasOliveira.

[LucasOliveira]

Exatamente como citei, usando o nat consegue criar uma rede local funcional, onde o ip principal vai servir de porta de entrada.

Isso é usado muito em empresas com servidores locais, onde cada maquina possui uma aplicação rodando e precisa de acesso externo.

[TecSecret]

Usando Centos 7

Pode usar :

firewall-cmd --zone=public --add-port=2888/tcp --permanent

Sendo public a zona padrão do centos e a porta a que você irá utilisar.

 

Pode usar também está alternativa:

firewall-cmd --zone=public --add-port=2888/tcp 

 

Depois de um reload no firewalld

 

abraços