最近需要把服务器的MySQL服务开放给外网，但又希望公开给所有人。也不想用默认的3306端口。同时也不想改变MySQL的默认端口。

        这时候最好的办法就是用一个不常用的端口来转发至3306上去。例如使用49306至3306，外网通过49306来访问，内网依然使用3306。

       首页要在安全规则上开通49306，在宝塔的安全面板中也开启49306。然后在宝塔中开启端口转发，如下图：

此时你以为已经好了。

但经过我的实践发现，这时候所有的都是通的，但是不管是telnet或者是MySql的客户端都连接不上。排查各方面都是正常的。

        通过查看FireWall防火墙的配置，发现，这里不能指定127.0.0.1如果指定了就连不上。需要指定为空才可以。也就是说不能通过Bt的面板工具来添加转发，而是通过linux命令添加：

firewall-cmd --add-forward-port=port=49306:proto=tcp:toaddr=:toport=3306 --permanent

注意这里的：toaddr=空，不要写。这样就可以连上了。