Прокси сервер для mssql [Решено]

[alex_palagi4ew]

Всем привет!
У меня возникла проблема. Буду признателен за помощь.
Стоит задача подключения к mssql server который крутится на windows машине, но она находится во внутренней сети.
Имеется еще один сервер который смотри во внутреннюю сеть и наружу.
выглядит это так:
клиент(из внешки)-->машина с двумя интерфейсами(ubuntu server 16.04)-->машина с ms sql(windows server).
Вопрос:
Что нужно установить и как настроить на машину с двумя интерфейсами, чтобы можно было подключиться к базе данных и не пострадать при этом.
Спасибо!

[bezbo]

машина с двумя интерфейсами

port forwarding

Код: [Выделить]

sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -j DNAT -d 10.0.0.1 -p tcp --dport 1433 --to 10.0.0.2

[alex_palagi4ew]

port forwarding

а как себя обезопасить? в этой базе много персональных данных, не хотелось бы чтобы эту машину ломали через эту дыру.
Пользователь добавил сообщение 30 Октября 2019, 17:02:50:

Код: [Выделить]

sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -j DNAT -d 10.0.0.1 -p tcp --dport 1433 --to 10.0.0.2

Правильно понимаю, что мне нужно добавить правильно FORWARD чтобы мои пакеты пошли дальше во внутреннюю сеть на конкретный ip?

[bezbo]

а как себя обезопасить?

подключите комп с mssql с вашему внешнему серверу через openvpn