iptables实现端口转发、端口映射及双向通路(1)(2)

 

如果执行上述命令，依然不能转发，可能由于iptables服务没有停止，命令无法写入iptables文件，应先执行service iptables stop,再执行上述命令，最后service iptables start再启动服务

由于Linux防火墙默认是关闭3306端口。因此，若要能够访问3306端口，可以用两种方式，一个是关闭防火墙，另一个就是让防火墙开放3306端口。

开放3306端口的解决步骤如下：

1、修改/etc/sysconfig/iptables文件，增加如下一行：

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

2、重启防火墙，这里有两种方式重启防火墙

a) 重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off

b) 即时生效，重启后失效

开启： service iptables start

关闭： service iptables stop

数据库映射成功。

通过文章的描述，相信各位都能学会了iptables实现端口转发、端口映射及双向通路的方法。希望对大家有帮助！