Как сделать проброс портов?

Question

[Andrew Lays]

Есть два сервера, на разных IP. На одном из них поднят mySQL. Хочу сделать общий доступ, но не хочу открывать доступ к mySQL извне. Слышал можно сделать как-то пробросом портов, но не смыслю ничего в этой сфере.
Linux atlantic107 3.2.0-4-amd64 #1 SMP Debian 3.2.63-2+deb7u1 x86_64 GNU/Linux

Answer 1

[Владислав]

1) firewall iptables, port forwarding
2) port forwarding via ssh
3) vpn

Comments

[Andrew Lays]

Спасибо, за столь познавательный ответ. Но можете расшифровать Ваш английский?

Answer 2

[Sergey Lerg]

В iptables прописать доступ извне только для второго сервера. Из интернета:

iptables -N mysql
iptables -A mysql --src 127.0.0.1 -j ACCEPT
iptables -A mysql --src 1.1.1.1 -j ACCEPT
iptables -A mysql -j DROP
iptables -I INPUT -m tcp -p tcp --dport 3306 -j mysql

1.1.1.1 - ваш второй сервер.