Проксирование IP.

Настроить нат, чтобы с сервера2 можно было попасть во внешку, и например порт форвардинг через iptables, перебрасывать всё что приходит на определенный порт внешнего интерфейса на сервер2, чтобы бд на нём была доступна извне.

Да нужен именно чистый NAT для порта 3306.

Спасибо уважаемый bb-support!

Отличная идея!Все получилось!

И так друзья,если кто вдруг когда-либо столкнется с подобной ситуацией, вот решение проблемы (буду за исходные данные брать мой пример):

На сервере 1:

1) включаем портфорвардинг

echo "1" > /proc/sys/net/ipv4/ip_forward

2)Добавляем правила в IpTables:

iptables -t filter -A FORWARD -j ACCEPT

iptables -t nat -A POSTROUTING -s <"внутренняя" подсеть> -d 0/0 -o <"внешний" интерфейс> -j SNAT --to-source <"внешний" IP>

Пример:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 0/0 -o eth0 -j SNAT --to-source 199.199.199.199

3)И Самое главное!Форвардим порты:

iptables -t nat -A PREROUTING -p tcp -m tcp -d ВНЕШНИЙ ИП --dport ПОРТ_КОТОРЫЙ_ПЕРЕБРАСЫВАЕМ -j DNAT --to-destination ВНУТРЕННИЙ_ИП:ПОРТ_СЕРВЕРА

Пример (SSH порт перебрасываю):

iptables -t nat -A PREROUTING -p tcp -m tcp -d 199.199.199.199 --dport 22 -j DNAT --to-destination 192.168.1.1:22

192.168.1.0/24- внутрянняя сетка

eth0 - интерфейс который у меня смотрит в Интернет

199.199.199.199 - мой внешний IP

На сервере №2:

В /etc/sysconfig/network

1)Добавляем:GATEWAY=192.168.1.1 (т.е IP сервера №1)

2)service network restart

А еще можно заюзать haproxy.

Boris A Dolgov, +1

Дело вкуса. Вышеописанный способ будет работать без установки дополнительного ПО.

Но всеравно спасибо за haproxy, интересный софт оказывается!

Да, согласен. Но не всегда приемлемо