Lo más sano sería cambiar la dirección en las aplicaciones porque puedes llegar a tener problemas por esto.

Mas que redireccionar la IP es mejor que redirecciones el puerto, ya que si redireccionas 127.0.0.1 puedes ocasionar que muchas cosas dejen de funcionar.

El puerto por defecto de MySQL es 3306 por lo que la regla sería algo como (ojo no la he probado tienes que probar que te funciona):

iptables -t nat -A OUTPUT -p tcp –dport 3306 -j DNAT –to 192.168.1.X

Colocando en 192.168.1.X la dirección IP de el servidor donde esté MySQL

Recuerda habilitar MySQL para que acepte conexiones remotas y tambien verificar que las contraseñas sean iguales a las que tenias en tu otro servidor o igualmente tendrás que cambiar usuarios y contraseñas en las aplicaciones.

Te aconsejo tener esto como una solución temporal y poco a poco ir actualizando tus aplicaciones.

Avísanos si te funcionó y si quieres puedes registrarte en nuestro boletín de noticias en el cuadro amarillo a la derecha

Saludos
Olivers

Tengo un servidor web con php en el mismo servidor que la base de datos MySQL y ahora, por seguridad, quisiera mover el servidor MySQL a otro servidor fisico con una IP diferente, sin embargo, todas las aplicaciones, al hacer conexion a la BD lo hacen a traves de “localhost” o “127.0.0.1″.

Con iptables puedo redireccionar los querys que se hacen a localhost hacia el otro servidor fisico?? es decir cuando una aplicacion web se conecte a localhost de MySQL en realidad me responda el otro servidor??

Quizas puediera parecer mas sencillo hacer que las aplicaciones se conecten a la ip del nuevo servidor, pero hay una gran cantidad de aplicaciones y la mayoria de ellas no tienen sus conexiones estandarizadas y algunas se conectan en cada script. Muchas de esas aplicaciones fueron desarrolladas por personas que ya no estan laborando aca y no hay docuementacion de las mismas. De modo que la opcion mas transparente me parece que es redireccionar las peticiones de “localhost” o “127.0.0.1″ hacia la ip del nuevo servidor.

Gracias por su atencion.

DIAGRAMA ASI:

cliente1Linux Iptables1Linux Iptables2cliente2

que se puedan ver los dos clientes entre si