Umleitung auf 127.0.0.1 via iptables

[Catscrash]

Hallo,

mein mySQL-Server hört nur auf anfragen via 127.0.0.1 oder via socket und so soll es auch bleiben, ABER ich hätte gerne eine Ausnahme von einer bestimmten IP-Adresse. Ich bräuchte also eine iptables-Anweisung, die dafür sorgt, dass die Anfrage über das 127.0.0.1 interface läuft und so den sql-server erreicht. Wie mache ich das am besten?

Danke
viele Grüße

[Cae]

Falls die Verbindung quer durch's Land geht, würde ich einen SSH-Tunnel einsetzen (ssh -D, -R), dann ist der Strom gleich verschlüsselt und kann auch nicht manipuliert werden.

Sonst brauchst du eine FORWARD-Regel vom externen Interface, ungefähr

Code: Alles auswählen

iptables -A FORWARD -i eth0 -o lo -p tcp --dport 1234 -j ACCEPT

und dazu ein NAT, damit die Adressen umgeschrieben werden und richtig zurückkommen:

Code: Alles auswählen

iptables -t nat -A INPUT -i eth0 -d localhost -p tcp --dport 1234 -j MASQUERADE

– Das ist jetzt aus dem Kopf getippt, aber falls du einen Blick in die Doku werfen magst, fallen dir eventuelle Fehler auf. So ist jedenfalls das Prinzip, wobei man darüber streiten könnte, ob das NAT jetzt falschrum ist, MySQL nicht auf 1234/TCP lauscht oder -j DNAT besser wäre.

Gruß Cae

[Catscrash]

danke dir, das hilft sehr

[wanne]

Man kann aber auch den MySQL-Server nur auf eine Adresse lauschen lassen.