Linux下iptables端口转发实现跳转访问数据库

最新推荐文章于 2024-07-26 16:54:37 发布
最新推荐文章于 2024-07-26 16:54:37 发布 · 621 阅读 · 1
文章标签：

#CentOS #端口转发 #iptables #Oracle

本文详细介绍了在Linux环境下，利用iptables端口转发功能，通过B服务器作为代理，使得A服务器能够访问位于C服务器上的Oracle数据库。采用SQuirreLSQLClient作为客户端工具，实现跨网段的数据库访问。通过修改sysctl.conf和iptables规则，A服务器配置SQuirreLSQLClient连接参数，成功实现了跳转访问数据库。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

   blog迁移至 :http://www.micmiu.com

 

应用场景：

      假设有A、B、C三台设备，A<==>B可以互相访问，B<==>C可以互相访问，A和C不能直接访问，在C上安装了Oracle数据库,如何实现A可以访问C的数据库呢？

基本思路：

      第一反应是在B上搭建个代理，A配置访问代理后，可以通过B跳转访问C，但是平时连接Oracle用的客户端是PLSQL，从我抓包的情况看，PLSQL和数据库通信通过tcp和tns两个协议，tcp协议的代理好解决，而tns协议的代理就不是那么简单实现了。既然这条路不通，只能换一角度寻找解决办法，想到我们一般项目里都是通过JDBC访问数据库的，所以我们也可利用JDBC的原理，通过tcp访问避开tns即可。推荐一个客户端工具：SQuirreL SQL Client （http://squirrel-sql.sourceforge.net）它非常方便的，同时能连接目前市面上的大多数数据库，只需要在B上能实现tcp的转发即可实现A访问C的数据库了，同时想到linux下iptables就可以实现简单ip包的端口转发，下面就给出具体的实验操作步骤。

 

具体环境：

  • A（192.168.8.253）、window vista
  • B（192.168.8.150）、linux CentOS 5.5
  • C（192.168.8.49 ）、linux Redhat AS4、Oracle（SID：ora9i、端口：1521）

操作步骤：

      1. B（192.168.8.150）允许IP包转发，修改配置文件/etc/sysctl.conf 中 net.ipv4.ip_forward = 1 （1：允许转发，默认：0）

          PS： 不同的版本的linux可能存在差异，本文是在CentOS5.5下测试通过

      2. B（192.168.8.150）修改iptables中的规则：

shell脚本
$iptables -t nat -A PREROUTING -p tcp -m tcp --dport 11521 -j DNAT --to-destination 192.168.8.49: 1521

$iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 1521 -j SNAT --to-source 192.168.8.150

$service iptables save
$service iptables restart

 

   PS：如果B是window系统，这里推荐一个非常方便小巧的工具kingate（http://sourceforge.net/projects/kingate ），简单配置即可实现端口转发功能。kingate功能非常全，同时支持http,https,socks,pop3,smtp,telnet,ftp,mms,rtsp,dns and tcp port redirect，同时也有linux版本。

 

    3. A（192.168.8.253）配置客户端：SQuirreL SQL Client的连接参数如下：

       URL=jdbc:oracle:thin:@192.168.8.150:11521 :ora9i

       ps： 此处的端口和上面配置的转发端口一致

       测试连接成功如下图所示：


 

到此我们基本实现了跳转访问数据库。

 

本文连接：http://sjsky.iteye.com/blog/1135635

 

 

 

转载请注明来自：Michael's blog @ http://sjsky.iteye.com

----------------------------- 分 ------------------------------ 隔 ------------------------------ 线 ------------------------------

 

 

 

 

linux（centos）查看开放的端口及防火墙开放端口及mysql端口查看
weixin_43178406的博客
03-25 1万+
1. 防火墙开放端口 1.1 检查是否有iptables 1.2 安装iptables 1.3 停止并屏蔽firewalld服务 1.4 允许所有 1.5 清空所有默认规则 1.6 清空所有自定义规则 1.7 所有计数器归0 1.8 允许来自于lo接口的数据包(本地访问) 1.9 开放端口 1.10 允许ping 1.11 允许接受本机请求之后的返回数据 RELATED,是为FTP设置的 1.12 其他入站一律丢弃 1.13 所有出站一律绿灯 1.14 所有转发一律丢弃 1.15 保存上述规则 ....
[ 常用工具篇 ] CentOS 上的防火墙操作详解(firewalld/iptables)
最新发布
qq_51577576的博客
04-10 278
[ 常用工具篇 ] CentOS 上的防火墙操作详解(firewalld/iptables) 在CentOS系统中，防火墙是保护系统安全的第一道防线。掌握防火墙的配置是每个Linux系统管理员必备的技能。CentOS提供了两种主要的防火墙解决方案：传统的iptables和较新的firewalld。本文将全面介绍这两种防火墙工具，包括它们的对比、基本概念、常用操作和实际配置示例。
iptables案例：通过本地服务器转发访问远程数据库
麦子地的专栏
11-12 2074
iptables案例：通过本地服务器转发访问远程数据库场景介绍我有个人PC一台，IP为：192.168.1.68，简称A 本地服务器一台，IP为：192.168.1.10，简称B 外网数据库服务器一台，IP为：119.29.0.47，简称C 我需要让A通过B的转发去连接数据库服务器C，而不是A直接连接C。解决方案基础知识通过iptables的IP端口转发机制实现。IP传输包的特点原理示意具体配
Linux服务器利用防火墙iptables策略进行端口跳转的方法
09-14
主要介绍了Linux服务器利用防火墙iptables策略进行端口跳转的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Linux端口转发
March
05-11 733
Linux端口转发安装使用 安装 wget http://www.boutell.com/rinetd/http/rinetd.tar.gz tar -xvf rinetd.tar.gz cd rinetd sed -i 's/65536/65535/g' rinetd.c (修改端口范围) mkdir /usr/man make make install 使用 例如转发阿里...
linux 设置mysql端口转发_linux下最简单的端口转发工具
weixin_35275189的博客
02-01 259
linux下简单好用的工具rinetd，实现端口映射/转发/重定向解压安装tar zxvf rinetd.tar.gzmakemake install编辑配置vi /etc/rinetd.conf0.0.0.0 8080 172.19.94.3 80800.0.0.0 2222 192.168.0.103 33891.2.3.4 80 192.168.0.10 80说明一下(0.0.0.0...
通过中间服务器做代理（端口转发）远程连接数据库
sunxun1122的专栏
05-15 8423
最近遇到了一个远程连接数据库服务器的问题，网上查了很久，最后在同事的指导下终于连上了，记录一下。 简单的说就是一个端口转发的问题。 问题描述如下： 假设我本地是A，中间服务器是B，数据库服务器是C。 A可以访问B，B可以访问C，但是A不能直接访问C。A -> B -> C 那么如何让A可以通过B访问C呢？ 1.首先下载一个软件SecureCRT到本地。 2。通
实验七 Linux环境下 iptables防火墙的配置
君莫hacker的博客
11-24 6194
Linux环境下iptables防火墙的配置 （1）通过iptables进行端口设置。 a. 添加规则关闭某端口（如TCP的22端口）；然后，查看已有规则，并试图访问该端口。 b. 删除上述规则开放该端口；然后，查看已有规则，并试图访问该端口。 （2）通过iptables实现ICMP包的过滤。 a. 添加规则拒绝ICMP包通过；然后，查看已有规则，并试图执行ping命令。 b. 删除上述规则允许ICMP包通过；然后，查看已有规则，并试图执行ping命令。
iptables 解决双网卡linux服务器SSH&putty远程访问问题
AriesSurfer的专栏
07-11 1万+
一、屏蔽指定的IP地址 以下规则将屏蔽BLOCK_THIS_IP所指定的IP地址访问本地主机： BLOCK_THIS_IP="x.x.x.x" iptables -A INPUT -i eth0 -s "$BLOCK_THIS_IP" -j DROP (或者仅屏蔽来自该IP的TCP数据包） iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_T
如何解决 Nginx 与数据库服务器的连接问题？
发现生活，分享智慧，一起成长！
07-23 1511
Nginx 与数据库服务器的连接问题可能会给业务带来严重的影响，但只要我们能够深入了解问题的症状，通过有效的排查方法找到问题的根源，并采取相应的解决措施，同时做好预防工作，就能够保障两者之间的连接稳定可靠，为用户提供流畅、高效的服务。就像在一场马拉松比赛中，我们要保持良好的状态，提前做好准备，应对可能出现的各种挑战，才能顺利跑完全程。希望通过本文的介绍，能够帮助大家在遇到 Nginx 与数据库服务器连接问题时，不再手忙脚乱，而是能够从容应对，迅速解决问题，让我们的网站和应用始终保持良好的运行状态。
iptables 跳转后端到mysql数据库上
weixin_30294021的博客
10-09 82
192.168.23.95 跳转到的mysql机器 192.168.11.119 iptables 机器 iptables -t nat -A PREROUTING -p tcp --dport 63306 -j DNAT --to-destination 192.168.23.95:3306 iptables -t nat -A POSTROUTING -d 192.168.23.95...
k8s集群部署项目_JAVA项目(部署镜像暴露应用)---K8S_Google工作笔记0062
添柴程序猿的专栏
12-30 401
技术交流QQ群【JAVA,C++,Python,.NET,BigData,AI】：170933152 上面我们已经给我们的java项目,制作了dockerfile的docker镜像,然后 把这个镜像推送到了阿里云的镜像仓库中. 然后我们开始去做控制器部署镜像,然后对外暴露应用,以及再去运维升级优化这个步骤 首先我们先从我们的master节点上去创建我们的pod kubectl create deployment javademo1 --image=registry.cn-beij.
Linux下iptables端口转发实现跳转访问数据库应用场景：假设有A、B、C三台设备，A＜
zhuyisheng的专栏
03-17 2640
Linux下iptables端口转发实现跳转访问数据库 　　应用场景： 　　假设有A、B、C三台设备，AB可以互相访问，BC可以互相访问，A和C不能直接访问，在C上安装了Oracle数据库,如何实现A可以访问C的数据库呢？ 　　基本思路： 　　第一反应是在B上搭建个代理，A配置访问代理后，可以通过B跳转访问C，但是平时连接Oracle用的客户端是PLSQL，从我抓包的情况看
树莓派自启动配置端口映射及启动jar
qq_52272700的博客
08-09 1191
树莓派端口映射
利用iptables实现端口转发
热门推荐
zzchances的博客
04-09 2万+
1 、本地端口转发 将外网访问本地的4444端口的流量转发到本地的22端口： iptables -t nat -A PREROUTING -p tcp --dport 4444 -j REDIRECT --to-ports 22 将本地访问本地的4444端口的流量转发到本地的22端口： iptables -t nat -A OUTPUT -p tcp --dport 4444 -j REDIRECT --to-ports 22 2、分流 通过PREROUTING链，将172.16.25
使用iptables实现，访问A机器的80，可以跳转到B机器的80端口；使用firewall实现，访问A机器的80，可以跳转到B机器的80端口
2302_80643218的博客
12-20 1413
要使用 firewalld 在 A 机器上实现访问 A 机器的 80 端口自动跳转到 B 机器的 80 端口（Nginx），可以设置端口转发。要使用 iptables 实现访问 A 机器的 80 端口自动跳转到 B 机器的 80 端口（Nginx），你需要在 A 机器上设置端口转发。这些规则的效果是将 A 机器收到的 80 端口的 TCP 流量转发到 B 机器的 80 端口。1、使用iptables实现，访问A机器的80，可以跳转到B机器的80端口（nginx）规则确保响应的流量返回到源地址。
通过Linux进行数据转发的几个方法
riverqiantang的专栏
07-26 859
提供了一个非常有意思的功能，就是端口转发，它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。有些时候，为了数据传输的安全，需要通过中介服务器，对数据的传输端口进行重定向，从而达到数据的安全传输，不易被跟踪。配置端口转发，将到达本机的12345端口的访问转发到另一台服务器的22端口。以下使用的是iptables，可以通过iptables实现数据包的转发。以上使用的是firewall，通过命令行配置实现端口转发。将本地的端口转发到本机端口。清空nat表的所有链。
iptables实现网口数据转发
chaty_chu的博客
05-24 5329
当wifi的数据想通过运营商网络访问外网时，需要将wifi的数据转发到运营商网络的网卡上。需要在主机上打开 ip 转发以保持连接通道。查看是否已打开 ip 转发（1 表示打开）：cat /proc/sys/net/ipv4/ip_forward如果未打开，则用以下命令打开：echo 1 &gt; /proc/sys/net/ipv4/ip_forwardiptables -t nat -A PO...
映射端口远程去访问Oracle数据库
活在当下
05-29 3880
oracle服务器在内网，外面通过路由的端口转到1521端口去访问，但是tnsping能通，telnet 1521也可以连上，但就是提示“访问超时”，查了半天资料终于找到原因： Windows Platform Considerations Windows does not implicitly support inheritance of network endpoints. To do t
linux iptables端口转发
08-23
在Linux系统中，可以使用iptables命令实现端口转发。iptables是用于实现防火墙、数据转发等功能的工具。iptables具有不同的表（tables），每个表都包含多个链（chains），每条链都包含一个或多个规则（rules）。 要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值