Linux下iptables端口转发实现跳转访问数据库

应用场景:

      假设有A、B、C三台设备,A<==>B可以互相访问,B<==>C可以互相访问,A和C不能直接访问,在C上安装了Oracle数据库,如何实现A可以访问C的数据库呢?

基本思路:

      第一反应是在B上搭建个代理,A配置访问代理后,可以通过B跳转访问C,但是平时连接Oracle用的客户端是PLSQL,从我抓包的情况看,PLSQL和数据库通信通过tcp和tns两个协议,tcp协议的代理好解决,而tns协议的代理就不是那么简单实现了。既然这条路不通,只能换一角度寻找解决办法,想到我们一般项目里都是通过JDBC访问数据库的,所以我们也可利用JDBC的原理,通过tcp访问避开tns即可。推荐一个客户端工具:SQuirreL SQL Clienthttp://squirrel-sql.sourceforge.net)它非常方便的,同时能连接目前市面上的大多数数据库,只需要在B上能实现tcp的转发即可实现A访问C的数据库了,同时想到linux下iptables就可以实现简单ip包的端口转发,下面就给出具体的实验操作步骤。

具体环境:

  • A(192.168.8.253)、window vista
  • B(192.168.8.150)、linux CentOS 5.5
  • C(192.168.8.49 )、linux Redhat AS4、Oracle(SID:ora9i、端口:1521

操作步骤:

      1. B(192.168.8.150)允许IP包转发,修改配置文件/etc/sysctl.conf 中 net.ipv4.ip_forward = 1 (1:允许转发,默认:0)

          PS: 不同的版本的linux可能存在差异,本文是在CentOS5.5下测试通过

      2. B(192.168.8.150)修改iptables中的规则:

PS:如果B是window系统,这里推荐一个非常方便小巧的工具kingatehttp://sourceforge.net/projects/kingate),简单配置即可实现端口转发功能。kingate功能非常全,同时支持http,https,socks,pop3,smtp,telnet,ftp,mms,rtsp,dns and tcp port redirect,同时也有linux版本。

    3. A(192.168.8.253)配置客户端:SQuirreL SQL Client的连接参数如下:
       URL=jdbc:oracle:thin:@192.168.8.150:11521 : ora9i
       ps: 此处的端口和上面配置的转发端口一致

       测试连接成功如下图所示:

到此我们基本实现了跳转访问数据库。

原创文章,转载请注明: 转载自micmiu – 软件开发+生活点滴[ http://www.micmiu.com/ ]

本文链接地址: http://www.micmiu.com/os/linux/linux-iptables-port-forward/

发表评论?

0 条评论。

发表评论


注意 - 你可以用以下 HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">