借用iptable防火墙实现端口的映射转发

场景描述：

由于后端数据库没有开放外网链接、需走移动办公进行连接后端数据库进行办公操作、

本次方案针对后端为sql server、通过一台linux跳板机使用iptable的端口映射进行连接。

 

例：使用navicat外网连接腾讯云sql server方案。

环境准备：1、centos6版本云机一台(相同VPC、子网内)

                  2、云机安全组需启一个自定义TCP端口、例:tcp:1234

                  3、外网连接数据库工具navicat(可自行选址工具)

假设: centos6云机、外网IP:192.168.2.1、内网IP:10.0.0.7

          sql server数据库、内网IP:10.0.0.4

操作实现：

】#service iptables status       

】#service iptables start 

】#iptables -t nat -A PREROUTING -d 10.0.0.7  -p tcp --dport 1234 -j DNAT --to-destination 10.0.0.4:1433 

】#iptables -t nat -A POSTROUTING -d 10.0.0.4