iptables案例：通过本地服务器转发访问远程数据库

最新推荐文章于 2022-07-11 22:02:30 发布
最新推荐文章于 2022-07-11 22:02:30 发布
阅读量1.9k 收藏 3
点赞数
分类专栏： Linux 文章标签： iptables 数据库 数据库服务器 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wheat_ground/article/details/78510949
版权
本文详细介绍了如何通过iptables在本地服务器（B，192.168.1.10）上设置IP端口转发，使得个人PC（A，192.168.1.68）能通过服务器B连接到远程数据库服务器（C，119.29.0.47）。关键操作包括启用Linux内核路由转发和配置iptables DNAT及SNAT规则，以确保数据包的正确转发和回程路径的建立。
摘要由CSDN通过智能技术生成

iptables案例：通过本地服务器转发访问远程数据库

场景介绍

个人PC一台，IP为：192.168.1.68，简称A
本地服务器一台，IP为：192.168.1.10，简称B
外网数据库服务器一台，IP为：119.29.0.47，简称C
我需要让A通过B的转发去连接数据库服务器C，而不是A直接连接C。

解决方案

基础知识

通过iptables的IP端口转发机制实现。

IP传输包的特点

这里写图片描述

原理示意

这里写图片描述

具体配置

  • 启用linux内核路由转发功能

                

                
                
        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  wheat-ground
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    3
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
用iptables 实现本地端口转发

				
			

			

				

					zhangyonzhi的专栏
				

				

					07-14
					
					728
					
				

			

		

		

			
				
 

场景
假如你在用 resin 调试一个 Web 程序，需要频繁地重启 resin。这个 Web 程序需要开在 80 端口上，而 Linux 限制 1024 以下的端口必须有 root 权限才能开启。但是你又不愿意在调程序的时候总是开着一个 root 终端。在这种情况下，你可以把 resin 开在默认的 8080 端口上，然后使用 iptables 来实现和真的把服务开在 80 端口上一...

			
		

	



                

              
                



	

		

			

				
					
Linux下iptables端口转发实现跳转访问数据库

				
			

			

				

					Michael
				

				

					07-29
					
					519
					
				

			

		

		

			
				
   blog迁移至
:http://www.micmiu.com


 
应用场景：

      假设有A、B、C三台设备，A<==>B可以互相访问，B<==>C可以互相访问，A和C不能直接访问，在C上安装了Oracle数据库,如何实现A可以访问C的数据库呢？
基本思路：

      第一反应是在B上搭建个代理，A配置访问代理后，可以通过B跳转访问...

			
		

	



                


  
              

                


	

		

			

				
					
服务器怎么完成信息的转发

				
			

			

				

					weixin_30673611的博客
				

				

					06-04
					
					353
					
				

			

		

		

			
				
转载于:https://www.cnblogs.com/gfd1511/p/10973930.html

			
		

	





	

		

			

				
					
服务器实现iptables转发

				
			

			

				

					大大大大大成子的学习轨迹
				

				

					05-11
					
					387
					
				

			

		

		

			
				
1.打开IP转发功能：cho "1">/proc/sys/net/ipv4/ip_forward 
2.通过以下命令可以查到返回值为1,表示打开成功cat /proc/sys/net/ipv4/ip_forward3.删除iptables所有规则    iptables -F
    iptables -X
    iptables -Z4.vim /etc/sysconfig/iptables 以

			
		

	



		

			
		



	

		

			

				
					
iptables详解：图文并茂理解iptables.pdf

				
			

			

				

					05-18
				

			

		

		

			
				
iptables 防火墙 linux

			
		

	





	

		

			

				
					
通过iptables实现端口转发和内网共享上网.docx

				
			

			

				

					09-30
				

			

		

		

			
				
通过iptables实现端口转发和内网共享上网  本文将详细介绍如何使用iptables实现端口转发和内网共享上网。iptables是一个Linux下的优秀的nat+防火墙工具，可以配置灵活强劲的防火墙+nat系统。  首先，需要说明的是，...

			
		

	





	

		

			

				
					
MySQL数据库设置远程访问权限方法小结

				
			

			

				

					09-10
				

			

		

		

			
				
在IT领域，数据库管理是至关重要的任务，特别是当涉及到远程访问时。MySQL数据库作为广泛应用的关系型数据库管理系统，其远程访问功能使得用户可以在不同的网络位置对数据库进行管理和操作。本文将详细阐述如何设置...

			
		

	





	

		

			

				
					
网络桥接后通过iptables网络转发例子

				
			

			

				

					10-10
				

			

		

		

			
				
通过桥接转发方式共享网络,分别可以使用以下方式: 通过ETH0连接互联网，ETH1和wlan1作为下联转发eth0网络 通过wlan0连接互联网，ETH1和wlan1作为下联转发wlan0网络 通过ppp0连接互联网，ETH1和wlan1作为下联转发ppp0...

			
		

	





	

		

			

				
					
Linux为FTP服务器添加iptables规则–案例分析

				
			

			

				

					01-09
				

			

		

		

			
				
	　由于开发提出需求，为他们搭建内部ftp服务器，搭建好后，提交给他们，测试可以正常使用。后来过了一段时间后，有无法登陆了。于是去ftp主机上检查问题，ftp的配置文件没有改动，端口监听也正常。telnet也可以通。...

			
		

	





	

		

			

				
					
通信数据转发

				
			

			

				

					sHuXnHs
				

				

					07-23
					
					309
					
				

			

		

		

			
				
可以将请求转发给下一个服务器并接受服务器返回的响应给客户端
代理

１．代理不改变请求的ＵＲＩ，会直接把请求发送给持有资源的目标服务器，再从源服务器的响应经过代理后传给客户端，中间的代理服务器可以级联多台服务器
２．代理可以：

利用缓存来减少网络带宽
针对特定网站的访问控制

３．分类
（１）缓存代理：可以使用缓存代理把资源缓存在代理服务器上，需要资源的时候直接从代理服务器中取而不需要去源服务器...

			
		

	





	

		

			

				
					
通过实现端口代理映射,进而连接oracle数据库

				
			

			

				

					
				

				

					04-01
					
					6344
					
				

			

		

		

			
				
原创非首发，原文地址：http://note.youdao.com/share/?id=3944701c028923851241987da16d0efd&type=note







①配置本地网络服务名。可以直接修改 D:\dev\oracle\NETWORK\ADMIN\tnsnames.ora 文件（路径仅作示例）
ORCL_beike =
  (DESCRIPTIO

			
		

	





	

		

			

				
					
iptables端口转发配置实现

				
			

			

				

					C3399的博客
				

				

					06-11
					
					1万+
					
				

			

		

		

			
				
一、iptables简介



二、iptables端口转发实现



三、iptables端口转发实现过程的坑


			
		

	





	

		

			

				
					
iptables 端口转发

				
			

			

				

					ailx10
				

				

					07-11
					
					1670
					
				

			

		

		

			
				
这次实验通过iptables 实现本地22端口转发和远程3389端口转发，同样从黑客视角只能看到跳板机到黑客IP的流量，但是在跳板机上可以看到双向流量，不管是本地转发还是远程转发，都是在跳板机上操作的，这一点和端口转发工具 rinetd一摸一样，可见，控制了跳板机，就控制了内网～实验1:将本地端口转发到本地端口iptables -t nat -A PREROUTING -p tcp --dport...

			
		

	





	

		

			

				
					
通过代理使用远程桌面(Mstcs)

					
热门推荐

				
			

			

				

					
				

				

					06-22
					
					2万+
					
				

			

		

		

			
				
这个方法可以用来穿透局域网HTTP代理，不仅可用于远程桌面，也可以用于其它应用。设置二级代理时遇到一点小麻烦，后来解决了，我把设置的截图放到文档里，帮助有需要的同仁。

			
		

	





	

		

			

				
					
Java Socket数据转发和http代理(使用公网ip服务器转发数据)

				
			

			

				

					切糕王的专栏
				

				

					11-19
					
					5676
					
				

			

		

		

			
				
超精简代码思路
----------------------------------------------------------------------


import java.io.IOException;
import java.io.InputStream;
import java.net.ServerSocket;
import java.net.Socket;
i

			
		

	





	

		

			

				
					
TCP转发服务器的例子

				
			

			

				

					cuiyifang的专栏
				

				

					12-06
					
					5257
					
				

			

		

		

			
				
2009-05-28 15:02:14|  分类： 电脑知识|字号 订阅






这几种机器用事件模型应该够用了。 
下面是一个TCP转发服务器的例子，他的作用是有一些客户端连到服务器后，任何一个客户端发给服务器的数据都被服务器原封不动的转发到所有客户端，类似于多人聊天的概念。 
program EventSelectServer; 
{$APPTYPE CONSOLE}

			
		

	





	

		

			

				
					
iptables实现网络防火墙及地址转换

				
			

			

				

					reblue520的专栏
				

				

					02-25
					
					497
					
				

			

		

		

			
				

			

iptables主机防火墙功能及常用命令
FSM:Finite State Machine 有限状态机
客户端：closed -->syn_sent -->established --> fin_wait_1 -->find_wait_2 --> timewait(2MSL)
服务器：closed -->listen -->syn_...

			
		

	





	

		

			

				
					
通过配置iptables实现： 1、允许ssh远程登录。 2、允许80端口的web访问； 3、禁止ping主机的80端口； 4、允许ftp服务； 5、禁止除以上规则的其他任何网络访问。

					
最新发布

				
			

			

				

					04-24
				

			

		

		

			
				
好的，对于您的问题，我可以回答如下：

首先，为了允许ssh远程登录，您需要开放22端口。您可以使用以下命令添加iptables规则：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

接着，为了允许80端口的web访问，您可以使用以下命令添加iptables规则：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

然后，为了禁止ping主机的80端口，您可以使用以下命令添加iptables规则：

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

接下来，为了允许ftp服务，您可以使用以下命令添加iptables规则：

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

最后，为了禁止除以上规则的其他任何网络访问，您可以使用以下命令添加iptables规则：

iptables -A INPUT -j DROP

请注意，这些规则会直接应用于您的iptables配置，因此请确保您已经了解这些规则并进行了配置。如果您有任何问题，请随时向我提问。

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值