求教一个Linux下的IP端口转发方案

散人

主机ABCD，都在公网上，B只有一个IP地址

A-------B---------C
          |_______D



CD上的程序要和A上的程序通信，那么如何把C\D上的端口映射到A上？

由于特殊原因CD和A通信，一定要通过B。

分析之后，就是需要一个向Windows下的端口转发程序那样的东西，不过windows下面不稳定，现在需要用Linux或软件路由来实现。

现在LInux IPtables又不熟，大家帮我出大致步骤，万分感谢。

vcynosure

/usr/bin/ssh -C  -g   root@127.0.0.1 -L  3306:*.*.*.*:3306

散人

老大，非常感谢，但是按看不懂啊，能不能稍稍讲一下

散人

顶上去

vcynosure

在A机上运行这个命令
/usr/bin/ssh -C  -g   root@127.0.0.1 -L  3306:B:3306
可以实现连到A机上3306端口的都被转发到B的3306端口上

vcynosure

在A机上运行这个命令
/usr/bin/ssh -C  -g   root@127.0.0.1 -L  3306:B:3306
可以实现连到A机上3306端口的都被转发到B的3306端口上

vcynosure

在A机上运行这个命令
/usr/bin/ssh -C  -g   root@127.0.0.1 -L  3306:B:3306
可以实现连到A机上3306端口的都被转发到B的3306端口上

vcynosure

在A机上运行这个命令
/usr/bin/ssh -C  -g   root@127.0.0.1 -L  3306:B:3306
可以实现连到A机上3306端口的都被转发到B的3306端口上

散人

呵呵，成功了，太感谢了。原来是我的思路错了，是不是iptables不能做呢?

不过再问一句，我是想让B上开两个端口，分别监听C、D发过来的包，只要照着写两句就可以了吧？

还有就是，这个命令能保存下来么，是不是每次重新启动计算机都要重新输入？