localhostのMySQLへの通信を、外部MySQLサーバへ転送したい

Question

localhost:3306 へ接続・実行されるMySQLへのアクセスを、外部DBサーバ(例えば192.168.10.10:3306)へ転送したいのですが、どういった方法があるでしょうか。
CentOS6環境で、iptablesによるポートフォワードを設定してみましたが、これは外部からの通信制御のため、うまくいきませんでした。
外部DBについては、直接IPアドレス指定で接続できることを確認しています。

Answer 1

ssh でポートフォワードする方法はどうでしょうか。

###(2018/07/13 14:30) 追記

ssh -f -N -L 3306:192.168.10.10:3306 127.0.0.1

Comments

[kunai]

やりたいことは、WEBとDBが同居した1つの物理サーバにおいて、WEBから127.0.0.1:3306で接続される通信を、物理的に別のサーバのDBにつなげたいのです。
外部からの接続の場合はSSHポートフォワードで楽チン子なのですが。。

[TaichiYanagiya]

ssh でできませんか？

Answer 2

あまり特殊なことをせずに、接続を指定するDSNのサーバーの値を
書き換えればよいのでは？

Comments

[kunai]

そうなんですが、随所に接続先が書かれているソースコードでして、まるっと飛ばせる方法があればそうしたいんですよ。

Answer 3

nginxのリバースプロキシで以下のように設定

stream {
    upstream backends {
         server 192.168.10.10:3306;
    }

    server {
        listen 3306;
        proxy_pass backends;
    }
}

Answer 4

CentOS6環境で、iptablesによるポートフォワードを設定してみましたが、これは外部からの通信制御のため

「ポートフォワード」ではなくNATです。ちゃんとやればできないことはないはずなので ( 途中のネットワーク等で弾かれない限り )、どうやったか詳細を載せて貰った方が良いでしょう。

結構、この場面でのNAT設定は難しい、というか、ちゃんと何やるか把握してないと上手く行かないです。

( 127.0.0.1:不定 → 127.0.0.1:3306 ) を、( 外向けIP:元のポート → 外部DB:3306 ) と変換するわけなので ( 通信元が 127.0.0.1 のままだと戻り通信が届かない )、DNAT(通信先変換),SNAT(通信元変換) の両方が必要です。

DNATについては OUTPUTチェインで ( このケースではPOSTROUTINGは効かない )
SNATについては POSTROUTINGチェインで、となります。

DNAT,SNATを行う場合の条件付けですが、通信先の条件でそれぞれ別個に指定しても良いですし、先にiptablesのMARKの機能で通信それ自体にマーク付けをしておいて( マーク付けはmangleテーブルのOUTPUTで )、マークの条件で指定することもできます。

Answer 5

MySQLと動かしてるアプリケーションが同じサーバーにある状態から、MySQLだけ他のサーバーに持っていきたい、ということですよね？
安易に思いつくのはhostsでlocalhostの向け先を192.168.10.10に向けてみる、とかですがlocalhostという名前は特別扱いされてそうなのであまりうまくいく気はしませんね。
指定の仕方がlocalhostだと、MySQL側が特別扱いしてるようなので、ソース書き換えるのが一番確実かと。
あとはプロキシのようなものを使うか、ですが動いている環境ではあまりやりたくないですね。

Comments

[kunai]

残念ながらlocalhostではなく127.0.0.1のIPアドレスが記載されています。。
proxyを使うにしても、ローカルな内部通信にどう噛ませればいいかがわからないのです。