1

В общем задача такая, есть система RHEL 6.4 Server с парой сетевых интерфейсов объединенных в один посредством бондинга. У этой системы IP адрес: 10.7.7.1. Далее на этой системе крутится приложуха которой нужен коннект к MySQL серверу 10.7.7.2 на 3306 порт. А на самом деле мускул крутится на 10.7.7.3. Параметры коннекта захардкодены в приложуху поэтому их поменять нельзя. Слышал что можно через iptables сделать трансляцию адресов. Как сделать так чтобы когда приложуха обращалась на 10.7.7.2:3306 iptables это перехватывал и отправлял запрос на 10.7.7.3:3306, и обратно получал ответ и скармливал его приложухе?

1 ответ 1

2
iptables -t nat -I  OUTPUT -m tcp -p tcp  -d 10.7.7.2 --dport 3306 -j DNAT --to-destination 10.7.7.3:3306
4
  • и не забыть sysctl -w net.ipv4.ip_forward=1 18 дек 2013 в 11:16
  • 1
    Не нужно! Это не форвардинг это nat.
    – pyatak
    18 дек 2013 в 11:20
  • Клёво! Работает. А как удалить это правило? На случай, если надо будет отменить...
    – Hex
    18 дек 2013 в 12:02
  • Заместо -I пишите -D, а лучше одной командой man iptables.
    – pyatak
    18 дек 2013 в 12:05

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.