☰

将所有 mysql 流量转发到 ssh 隧道

tag-icon • tag-icon ssh iptables mysql ssh-tunneling
将所有 mysql 流量转发到 ssh 隧道

我有一个本地应用程序需要连接到位于 40.40.40.40:3306 的远程 mysql 服务器

主防火墙阻止除 ssh 之外的所有连接，我可以设置 ssh 隧道并毫无问题地连接到服务器

ssh [email protected] -L 3306:127.0.0.1:3306 -N

（在另一个终端）

$ mysql -udb_user -h127.0.0.1 -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
[...]

我的目的是配置 iptables 将目标地址为 40.40.40.40:3306 的连接转发到位于 127.0.0.1:3306 的隧道

# iptables -t nat -A PREROUTING -d 40.40.40.40 -p tcp --dport 3306 -j DNAT --to-destination 127.0.0.1:3306

# iptables -L -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  anywhere             40.40.40.40       tcp dpt:mysql to:127.0.0.1:3306

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination 

#cat /proc/sys/net/ipv4/ip_forward
1

通过此设置，我的应用程序仍然无法连接到数据库，如果我将连接设置更改为 127.0.0.1，我没有问题，所以我假设应用程序工作正常。

答案1

您需要使用OUTPUT链将出站连接重定向到本地端口。
该规则将根据您的需要起作用：

iptables -t nat -A 输出 -p tcp -d 40.40.40.40 --dport 3306 -j REDIRECT --to-port 3306

相关内容