通过跳板机连接远程mysql服务器（Linux/Windows端口转发（映射））

通过跳板机连接远程mysql服务器（Linux/Windows端口转发）

端口转发：

端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址（局域网内部）上的一个端口。

本文以pc/跳板机A/数据库服务器B为例，使得pc访问到远程服务器B的数据库；

网络信息如下表：

服务器网卡1 网卡2

pc 172.16.88.2

跳板机A(NAT) 172.16.88.1 192.168.1.1

数据库服务器B(DST) 192.168.1.2

Linux下端口映射：

port.sh

#!/bin/bash

pro='tcp'

#跳板机内网ip

NAT_Host='192.168.1.1'

NAT_Port=3306

#目的机内网ip

Dst_Host='192.168.1.2'

Dst_Port=3306

iptables -t nat -A PREROUTING -m $pro -p $pro --dport $NAT_Port -j DNAT --to-destination $Dst_Host:$Dst_Port

iptables -t nat -A POSTROUTING -m $pro -p $pro --dport $Dst_Port -d $Dst_Host -j SNAT --to-source $NAT_Host

运行./port.sh即可

linux下查看端口映射情况： iptables -t nat -L -n

linux下删除端口映射：

iptables -t nat -D PREROUTING -m $pro -p $pro --dport $NAT_Port -j DNAT --to-destination $Dst_Host:Dst_Port

iptables -t nat -D POSTROUTING -m $pro -p $pro --dport $Dst_Port -d $Dst_Host -j SNAT --to-source $NAT_Host

Windows下端口映射：

netsh interface portproxy add v4tov4 listenaddress=192.168.1.1 listenport=3306 connectaddress=192.168.1.2 connectport=3306

查询已经映射的端口

netsh interface portproxy show v4tov4

通过navicat访问数据库：

注意：IP处应填写A服务器与pc互通的网卡的ip地址