小编Inf*_*rid的帖子

我有一个本地应用程序需要连接到 40.40.40.40:3306 的远程 mysql 服务器

主防火墙阻止了除 ssh 之外的所有连接，我可以设置 ssh 隧道并毫无问题地连接到服务器

ssh remoteuser@40.40.40.40 -L 3306:127.0.0.1:3306 -N  

（在另一个终端）

$ mysql -udb_user -h127.0.0.1 -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
[...]

我的目的是配置 iptables 将目的地为 40.40.40.40:3306 的连接转发到我的隧道 127.0.0.1:3306

# iptables -t nat -A PREROUTING -d 40.40.40.40 -p tcp --dport 3306 -j DNAT --to-destination 127.0.0.1:3306

# iptables -L -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  anywhere             40.40.40.40       tcp dpt:mysql to:127.0.0.1:3306

Chain …