SSH 端口转发

 开启MySQL服务器的防火墙，拒绝10.10.10.23的连接

 可以看到10.10.10.23不能直接连接MySQL

本地转发

在10.10.10.20上操作，监听本机3000端口，将请求转发发到10.10.10.22，通过10.10.10.22连接数据库

[root@localhost-23 ~]# ssh -L 10.10.10.23:3000:10.10.10.21:3306 -N 10.10.10.22

  登录到10.10.10.21的数据库

实际上10.10.10.23的IP可以省略，则在10.10.10.23上监听回环网卡
[root@localhost-23 ~]# ssh -L 3000:10.10.10.21:3306 -N 10.10.10.22

同样可以连接到数据库 

SSH 端口转发

原文：https://www.cnblogs.com/outsrkem/p/12782070.html