Usando o iptables para fazer o mySQL escutar em duas portas

Question

Eu tenho uma máquina mySQL que eu preciso para estabelecer uma conexão remota. O problema é que a máquina de conexão de saída está em uma rede que bloqueia a saída da porta 3306 e o processo mySQL é compartilhado com outros aplicativos / desenvolvedores.

Meu pensamento atual é usar o feitiço iptables para fazer com que ele mude as portas conforme elas estão sendo ouvidas. Eu encontrei

Encontrei comandos do iptables que funcionam em um nível baseado em NAT, por exemplo

iptables -A PREROUTING -t nat -p tcp --dport 8080 -j REDIRECT --to-port 3306

Estou com dificuldades para encontrar um destino adequado do iptables que funcione no INPUT

    

Answer 1

Ummm ... Você já tem a resposta lá: -)

Se isso não funcionar, talvez você esteja bloqueando essas portas na cadeia INPUT. Você precisa adicionar regras de aceitação para esses também (ambos 8080 e 3306 eu acho). A cadeia PREROUTING é antes da cadeia INPUT.