使用 iptables 和不同的网络接口转发 MySQL 连接答案

【问题标题】：Forwarding MySQL connection with iptables and differents network interfaces使用 iptables 和不同的网络接口转发 MySQL 连接
【发布时间】：2012-06-07 13:19:23
【问题描述】：

我有一台带有 Ubuntu 作为路由器的 PC。它具有与 Internet 的公共 IP 的 3G 连接，并且有一个私有无线子网。所以它有两个活动接口：

ppp0：公共 IP (WAN)
wlan0：私有 IP（局域网）

使用 iptables 我想将每个 MySQL 连接转发（端口 3306）到子网的本地计算机 (10.42.43.10)。

我输入这些 iptables 命令：

iptables -A PREROUTING -t nat -i ppp0 -p tcp --dport 3306 -j DNAT --to 10.42.43.10:3306
iptables -A FORWARD -p tcp -i ppp0 -o wlan0 -d 10.42.43.10 --dport 3306 -j ACCEPT

但它不起作用。 telnet publicip 3306 失败:-(

任何帮助将不胜感激。谢谢！

【问题讨论】：

标签： mysql linux iptables nat portforwarding

【解决方案1】：

您可以创建一个 ssh 隧道来转发连接。它比使用 iptables 更容易和安全：

ssh -L YOUR_PUBLIC_IP:3306:[IP]:3306 YOUR_USER@[IP]

您必须输入 ssh 用户凭据，然后通过隧道进行重定向。快速、简单、安全:)

【讨论】：