主页 / server / 问题 / 524352
Accepted
Murali Mopuru
Asked: 2013-07-19 02:39:04 +0800 CST

使用 iptables 设置数据库代理

  • 772

有人可以告诉我如何为以下情况设置数据库代理。

让我们考虑一下，

  1. 同一网络中的三台机器 - 172.16.1.10、172.16.1.11 和 172.16.1.12
  2. 172.16.1.12 有 mysql 实例在 3306 端口上运行

  3. 来自 172.16.1.10 机器的用户希望使用 172.16.1.11 机器和一个端口号（比如 9999）作为传递连接到上面的 mysql 实例。

    $> mysql -h 172.16.1.11 -P 9999 -u user1 -p pwd1'

需要创建哪些所有 iptables 规则才能实现这一目标？

谢谢

iptables

1 个回答

  1. Best Answer

    您可以在 172.17.1.11 上使用 NAT：

    sysctl net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 9999 -j DNAT --to 172.16.1.12:3306
iptables -A FORWARD -d 172.16.1.12 -p tcp --dport 3306 -j ACCEPT
    • 0

相关问题