mysql durch firewall

[Temp]

Hi Leute,

was brauch ich denn für ne iptables Regel, dass mysql durch dar.
Ist so konfiguriert das ein Webserver von aussen drauf zugreift auf die DB.

Default Policy is Drop
und mit
iptables -A INPUT -p tcp -s Webserver -d DBserver --dport 3306 -j ACCEPT
klappts net

Ahso die FW läuft auf dem DBserver.

Weiß jemand rat?????

Gruß Temp

[Jasper]

Original geschrieben von Temp
Default Policy is Drop
und mit
iptables -A INPUT -p tcp -s Webserver -d DBserver --dport 3306 -j ACCEPT
klappts net

Ahso die FW läuft auf dem DBserver.


und wie kommen die pakete zum webserver zurück?


-j

[Thomas]

Ich weiss zwar von dem Datenverkehr bei mysql nichts, aber in der /etc/services ist für mysql auch UDP eingetragen.

Thomas.

[Jasper]

Original geschrieben von TThomas
Ich weiss zwar von dem Datenverkehr bei mysql nichts, aber in der /etc/services ist für mysql auch UDP eingetragen.


mysql verwendet nur 3306/tcp.


-j

[Thomas]

m'kay ;-)

[Temp]

oh sorry leudde...
ganz vergessen in dem Thread zu antworten... ;)

Ähm, zurück gehts über Connection Tracking. ;)

Und es klappt auch, muss davor irgendeine blöde Regel gehabt haben, die das ganze vermurkst hat.

So reicht es für die Kommunikation zwischen dbserver und webserver :)

Thx for help.

Gruß Temp