MySQL e Iptables

willianeo
(usa Debian)

Enviado em 24/09/2013 - 16:55h

Pessoal
Estou com problemas para configurar o acesso do mySQL no iptables. Alguém pode ajudar ?
Eu conseegui resolver o meu problema no iptables da seguinte maneira.

iptables -A INPUT -p tcp --dport 1024:65535 -j DROP
iptables -A INPUT -p udp --sport 1024:65535 -j DROP
iptables -I OUTPUT 1 -p udp --sport 1024:65535 --dport 53 -j ACCEPT
iptables -I INPUT 1 -p udp --sport 1024:65535 --dport 53 -j ACCEPT
iptables -I OUTPUT 2 -p tcp --sport 1024:65535 --dport 80 -j ACCEPT
iptables -I INPUT 2 -p tcp --sport 80 --dport 1024:65535 -j ACCEPT
iptables -I OUTPUT 3 -p tcp --sport 1024:65535 --dport 443 -j ACCEPT
iptables -I INPUT 3 -p tcp --sport 443 --dport 1024:65535 -j ACCEPT

Essa é minha configuração atual.

Uso o mysql workbench para trabalhar com o banco e uso netbeans para programar.
Para mim usar essas aplicações é necessário abrir portas adicionais ?
Alguém tem experiência com isso ?

Obrigado

brunarega
(usa Slackware)

Enviado em 24/09/2013 - 17:04h

Faz assim, dessa forma ele libera toda conexão já estabelecida.

$IPT -A INPUT -p tcp --dport 443 -j ACCEPT
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

willianeo
(usa Debian)

Enviado em 25/09/2013 - 07:48h

Eu conseegui resolver o meu problema no iptables da seguinte maneira.

iptables -A INPUT -p tcp --dport 1024:65535 -j DROP
iptables -A INPUT -p udp --sport 1024:65535 -j DROP
iptables -I OUTPUT 1 -p udp --sport 1024:65535 --dport 53 -j ACCEPT
iptables -I INPUT 1 -p udp --sport 1024:65535 --dport 53 -j ACCEPT
iptables -I OUTPUT 2 -p tcp --sport 1024:65535 --dport 80 -j ACCEPT
iptables -I INPUT 2 -p tcp --sport 80 --dport 1024:65535 -j ACCEPT
iptables -I OUTPUT 3 -p tcp --sport 1024:65535 --dport 443 -j ACCEPT
iptables -I INPUT 3 -p tcp --sport 443 --dport 1024:65535 -j ACCEPT

O problema agora é outro.
Com o mysql eu não consigo.
Uso o mysql workbench para trabalhar com mysql e uso netbeans para programar.
Para mim usar essas aplicações é necessário abrir portas adicionais ?

Obrigado

brunarega
(usa Slackware)

Enviado em 25/09/2013 - 08:19h

Por padrão a porta do mysql é a 3306, da um nmap no servidor.