Scripter mise à jour + alerte modification IP serveur

Version imprimable

Bonjour ;

Je suis débutant dans le monde de la configuration des serveurs.
J’ai mis en route un petit VPS avec Debian 8 dessus que je vais utiliser pour faire des « cron » depuis une adresse IP fixe.

Suite à la réussite de l’installation …. Youpi 😊 me viens une autre idée d’utilisation :
Je voudrais utiliser ce serveur pour rediriger l' IP_serveur :5000 vers IP_ma_box :5000
J’ai un DynHost (OVH) qui pointe sur mon réseau privé

Je souhaite utiliser iptables pour faire cette redirection ……
Est-ce possible ?
Est-ce le bon outil ?

J’ai glané sur le net des règles iptables.

Voici le truc que j’ai pondu et qui ne fonctionne pas.
Je ne trouve pas (entre autres) comment intégrer les variables $IP_HOST_xx dans les lignes iptables.
Code:

1 2 3 4 5 6 7 #/bin/sh HOST_IP_H= dig +short ip du box echo $HOST_IP_H echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5000 -j DNAT --to-destination $HOST_IP_H:5000 iptables -A FORWARD -i eth0 -p tcp --dport 5000 -j ACCEPT
Une aide serait bien venue
Merci

Hervé

14/07/2017, 08h25
djetdail

Bonjour;

J'ai essayé avec ${HOST_IP_H}:5000

pas mieux
:-(

Hervé
14/07/2017, 19h33
N_BaH
Bonjour,

c'est plus un problème de syntaxe shell, pour l'instant.
Code:

1 2 ipBox="xxx.xxx.xxx.xxx" # à remplacer avec l'adresse externe de ta box, je présume. ;) HOST_IP_H=$(dig +short "$ipBox")
Edit: attends, attends... à quoi sert dig si tu as déjà l'adresse IP de ta box ?
15/07/2017, 07h28
djetdail

Bonjour;

Moi je connais l'adresse extérieure de la box mais le serveur VPS .... non

Dans l'idéal je souhaite écrire un script qui :
- va chercher l'IP dynamique de la box
- la compare avec l'adresse mis en mémoire précedement
- dans le cas ou l'adresse IP de la box a changé efface et crée de nouvelles redirection d'IP et de port.

Ce que j'ai aujourd'hui
- un serveur VPS avec Debian 8 et avec une IP fixe
- un nom de domaine géré par DynHost ou No-ip qui pointe vers ma box.

Après est il possible de créer une IP fixe "virtuelle" pour ma box avec ce système, t'elle est la question ?

J'utilise avec des compaires des applications qui transferts des data par des ports spécifiques.
Je doit à chaque changement d'IP de la box avertir mes compaires pour qu'ils reconfigurent les paramètres de connexion.
Si il était possible de rentrer l'adresse IP de mon VPS avec un port et qui celui ci redirige vers ma box sur le port de l'application ..... cela serait le pied :-)

Bonne journée

Hervé

Citation:

je souhaite écrire un script qui :
- va chercher l'IP dynamique de la box
Code:

1 2 nomBox='nom de domaine géré par DynHost ou No-ip qui pointe vers ma box' ipBox=$(dig +short "$nomBox") # les noms de variables tout en majuscules sont reservés, par convention, aux variables d'environnement.
Citation:

- la compare avec l'adresse mis en mémoire précédement
- dans le cas ou l'adresse IP de la box a changé efface et crée de nouvelles redirection d'IP et de port.

Citation:

Je doit à chaque changement d'IP de la box avertir mes compaires pour qu'ils reconfigurent les paramètres de connexion.

Code:

grep -q "$ipBox" /je/sais/pas/où || echo "$ipBox" mail -s "nouvelle adresse serveur" -c monCop1@chez.lui monCop2@chez.lui monCop3@chez.lui

16/07/2017, 10h08
djetdail
Bonjour;

La finalité du script est d'automatisé le bazar afin que tous soit transparent pour les compères :-)

Je ne comprends pas tout dans cette ligne de code

Code:

grep -q "$ipBox" /je/sais/pas/où || echo "$ipBox" mail -s "nouvelle adresse serveur" -c monCop1@chez.lui monCop2@chez.lui monCop3@chez.lui

Vous demander d'aller chercher "$ipbox" où ?
Dans un fichier que je doit créer ?

Merci

Ca fonctionne !!!!

Après exécution du script voici le résultat d'une iptables -t nat -n -L.
Code:

1 2 3 Chain PREROUTING (policy ACCEPT) target prot opt source destination DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9000 to:92.144.xxx.xxx:9000
sur ma box j'ai créer une NAT/PAT qui redirige le port 9000 vers le port 80 d'un raspberry.

Que me conseilliez vous pour automatiser le script :
une tache crontab ?
un script en boucle ?

Hervé
16/07/2017, 12h31
N_BaH
Citation:

Vous demandez d'aller chercher "$ipbox" où ?

justement, /je/ne/sais/pas/où !
tu ne sembles pas trop impliqué dans la réalisation de ce script.
je vais essayer de ne pas tout faire !
Code:

1 2 3 4 5 6 si existe /je/ne/sais/pas/où/ipBox.stock alors grep ... autre envoyer ipBox dans /je/ne/sais/pas/où/ipBox.stock finSi
Citation:

Que me conseilliez vous pour automatiser le script :
une tache crontab ?
un script en boucle ?

un service (Debian 8 utilise systemd) exécuté au démarrage (après l'exécution du service réseau, bien sûr).
16/07/2017, 14h12
djetdail

Citation:

Envoyé par N_BaH

tu ne sembles pas trop impliqué dans la réalisation de ce script.

Il me semble qui si ........
Il faut donc que je crée un fichier avec la valeur ipBox dedans , ce que j'ai fait.

Après je comprends mieux la suite.

Citation:

je vais essayer de ne pas tout faire !

:-( (humour)

Citation:

un service (Debian 8 utilise systemd) exécuté au démarrage (après l'exécution du service réseau, bien sûr)

Je regarde

Merci

Hervé
16/07/2017, 18h02
N_BaH

:ccool:

Hello

voila où j'en suis :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#/bin/sh
 
urlbox="adresse no-ip de la box"
ipBox=$(dig +short "$urlbox")
echo $ipBox
 
if [ -f host_h ]
 then
  ipBox_old=$(grep [1-9] < host_h)
  echo $ipBox_old
 else
  echo $ipBox > host_h
  ipBox_old=$ipBox
fi
 
if [ $ipBox != $ipBox_old ]
 then
 echo $ipBox | mail -s "La nouvelle ip est arrivée" monmail@penguin.labanquise
 
 #echo 1 > /proc/sys/net/ipv4/ip_forward
 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9000 -j DNAT --to-destination $ipBox:9000
 iptables -A FORWARD -i eth0 -p tcp --dport 9000 -j ACCEPT
fi
 
echo $ipBox > host_h

reste à faire:
-activer le forwarding par default dans sysctl.conf
-créer le cron ( pour l'instant je passe par la)
-modifier la ligne iptables pour quelle prenne en charge la nouvelle ipBox.

entre autres

Hervé

version commentée :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#/bin/sh
 
urlbox="adresse no-ip de la box"
ipBox=$(dig +short "$urlbox")
echo $ipBox
 
if [ -f host_h ] # il faut donner le chemin vers le fichier, de préférence absolu.
then
    ipBox_old=$(grep [1-9] < host_h) # la redirection est inutile.
    echo $ipBox_old
else
    echo $ipBox > host_h
    ipBox_old=$ipBox # non, s'il n'existe pas de fichier host_h, alors il n'y a pas d'ancienne adresse.
fi
 
if [ $ipBox != $ipBox_old ] # il faut toujours mettre les variables entre guillemets. notamment au cas où l'une n'existerait pas.
then
# cette partie ne devrait être exécutée que si ipBox_old existe, donc dans la preemière parite de la condition précédente
    echo $ipBox | mail -s "La nouvelle ip est arrivée" monmail@penguin.labanquise
 
# cette partie ci, par contre, doit être exécutée inconditionnellement, il me semble.
    #echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9000 -j DNAT --to-destination $ipBox:9000
    iptables -A FORWARD -i eth0 -p tcp --dport 9000 -j ACCEPT
fi

Bonjour;

Les modifs :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
#/bin/sh
 
#Recuperation de l'IP de la box (pointant vers domaine enregistré sur un service de gestion de DNS dynamique)
#
 
urlbox="adresse no-ip de la box"
ipBox=$(dig +short "$urlbox")
echo $ipBox
 
#
#Recuperation de l'IP enregistre par l'execution precedente du script
#
 
if [ -f ./host_h ]
 then
  ipBox_old=$(grep [1-9]  host_h)  #si fichier present le contenu est affecte a ipBox_old
  echo $ipBox_old
 else
  #echo $ipBox > host_h
  ipBox_old="0.0.0.0"   # sinon on affecte une IP "nul"
  echo $ipBox_old
fi
 
 
 
 
if [ "$ipBox" != "$ipBox_old" ]
 then
 #
 #si l'IP a changee = expedition d'un mail
  echo $ipBox | mail -s "nouvelle ip" hcontact@laposte.net
 
#
#la nouvelle regle est etablie
 
 echo 1 > /proc/sys/net/ipv4/ip_forward   #commenter si forwarding est  activé par dans défault /etc/sysctl.conf
 iptables -t nat -F       #suppression des tables NAT
 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9000 -j DNAT --to-destination $ipBox:9000
 iptables -A FORWARD -i eth0 -p tcp --dport 9000 -j ACCEPT
 echo creation de la nouvelle table IP= $ipBox      #pour les tests
fi
 
echo $ipBox > host_h

Perso je laisse la création des tables dans la condition if [ "$ipBox" != "$ipBox_old" ], si l'IP n'a pas changée la règle de redirection reste la même ..... il me semble ?

Hervé