用 IPTABLES 的端口转发功能实现访问位于内网的 MySQL 服务器

lizhiqiang666 的个人博客 / 21 / 0 / 创建于 4年前

概述：公司有一些核心MYSQL服务器位于核心机房的内网段，作为运维人员，经常需要去连接这些服务器，因无法直接通过外网访问，给管理造成了不便。

思路：虽然解决此问题的方法及思路有很多，但当下想使用IPTABLES的端口重定向功能解决此问题，比较简单易用，而且扩展性也比较好，依次类推，可以运用到其他的端口转发方面的应用。

网络环境：
公网服务器：eth0:公网IP eth1:内网IP - 192.168.1.1
MYSQL服务器：eth1:内网IP - 192.168.1.2
实现方法：通过访问公网IP的63306端口来实现到内网MYSQL服务器的3306端口的访问
在公网服务器上：
配置脚本：
iptables -t nat -A PREROUTING -p tcp --dport 63306 -j DNAT --to-destination 192.168.1.2:3306
iptables -t nat -A POSTROUTING -d 192.168.1.2 -p tcp --dport 3306 -j SNAT --to 192.168.1.1

允许服务器的IP转发功能：
echo 1 > /proc/sys/net/ipv4/ip_forward
使用方法：
mysql -h 公网IP -p 63306 -uroot -p

mysql

本作品采用《CC 协议》，转载必须注明作者和本文链接

312 声望

技术负责人 @ 某某

那么近，这么远

推荐文章：

更多推荐...

GitHub 是如何做好 MySQL 的高可用性的？ 13 / 0 |

老板：让你添加一个mysql用户并给予权限这么费劲吗？ 28 / 4 |

总结 MySQL 相关知识点 16 / 0 |

MySQL 的学习资源史上最全（每天不定时更新） 29 / 3 |

一张图彻底搞懂 MySQL 的锁机制 53 / 9 |

索引失效的情况 18 / 1 |

讨论数量: 0

(=￣ω￣=)··· 暂无内容！

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

技术负责人 @ 某某

私信

文章归档

3 篇 2021 年 1 月 6 篇 2020 年 12 月 3 篇 2020 年 11 月 1 篇 2020 年 9 月 1 篇 2020 年 7 月 1 篇 2020 年 6 月 1 篇 2020 年 5 月 4 篇 2020 年 4 月 3 篇 2020 年 3 月 2 篇 2020 年 1 月 5 篇 2019 年 12 月 14 篇 2019 年 11 月 2 篇 2019 年 10 月 6 篇 2019 年 9 月 6 篇 2019 年 8 月 4 篇 2019 年 7 月 2 篇 2019 年 6 月 2 篇 2019 年 5 月 1 篇 2019 年 4 月 3 篇 2019 年 3 月 1 篇 2019 年 2 月 5 篇 2019 年 1 月 15 篇 2018 年 12 月

3年前 gitlab的安装与修改端口配置 3年前 gitlab中文版安装 3年前完全卸载删除gitlab 3年前 JAVA使用poi导出Excel，合并单元格，设置自动列宽 3年前使用java的HTML解析器 jsoup来防止XSS攻击

347 PHP 高级工程面试题汇总 281 在面试前必须要知道的 Redis 面试内容 135 Laravel 中的 Event 和事件的概念 48 ThinkPHP 5.x 远程命令执行漏洞分析与复现 20 总结 XSS 与 CSRF 两种跨站攻击

博客标签

Apache ActiveMQ

Spring Security Oauth2.0

spring boot 2.0

security oauth2 password

亿级流量高并发

成为赞助商