linux 如何实现 指定 ip 456 端口转发 到 123 端口

比如我现在客户端的IP是1.1.1.1

服务器的ip是2.2.2.2

当1.1.1.1 往 2.2.2.2 的456端口发数据，就会被转发到123端口，

而当其他任意的非1.1.1.1 往2.2.2.2的456端口发数据的时候，都会被忽略，或者不会被转发


----------------------------------------------

我的目的是， 在我的服务器上有个数据库，数据库开放了123端口，但这个端口不对外网开放，因为不安全，


大概就是，只想让可信任的ip，访问服务器上的指定端口





请问大家 如何实现呢，linux shell 可以吗，小弟会点python，就是不知道怎么弄