linux – 使用iptables和不同的网络接口转发MySQL连接

我有一台带有Ubuntu作为路由器的PC.它具有与公共IP到Internet的3G连接,并且有一个私有无线子网.所以它有两个活动接口：

> ppp0：公共IP(WAN)
> wlan0：私有IP(LAN)

使用iptables,我想将每个MySQL连接(端口3306)转发到子网的本地计算机(10.42.43.10).

我输入这些iptables命令：

iptables -A PREROUTING -t nat -i ppp0 -p tcp --dport 3306 -j DNAT --to 10.42.43.10:3306
iptables -A FORWARD -p tcp -i ppp0 -o wlan0 -d 10.42.43.10 --dport 3306 -j ACCEPT

但它不起作用. telnet publicip 3306失败:-(

任何帮助将不胜感激.谢谢！

解决方法

您可以创建一个ssh隧道来转发连接.它比使用iptables更容易和安全：

ssh -L YOUR_PUBLIC_IP：3306：10.42.43.10：3306 YOUR_USER@10.42.43.10

您必须输入ssh用户凭据,并且将完成通过隧道的重定向.快速,简单,安全:)