通过nat来通过其他可访问端口访问3306数据库

为了提高服务器的安全性，我们通常会禁用一些高危端口的对外访问，或将高危端口映射成另外一个端口对外提供服务。现假设机器server1上30000端口可用，3306对外部不可访问，现需要将30000端口映射到本机的3306端口。 通过iptables的设置可以实现以上要求，步骤如下：

1、设置标记

iptables -t mangle -I PREROUTING -p tcp --dport 30000 -j MARK --set-mark 883306

2、将30000转到3306

iptables -t nat -I PREROUTING -p tcp --dport 30000 -j REDIRECT --to-ports 3306

3、允许带有标记的3306请求

iptables -I INPUT -p tcp --dport 3306 -m mark --mark 883306 -j ACCEPT

4、保存并重启

/etc/rc.d/init.d/iptables save  

service iptables restart