iptables有关问题

iptables问题
本帖最后由 jerryleeee 于 2014-07-24 21:43:20 编辑

我的ip是 172.28.2.178,为什么连不上服务器的3306端口呢?

服务器ip是172.16.23.43

使用命令:iptables -I INPUT -s 172.28.2.0/24 -p tcp --dport 3306 -j ACCEPT

下面是iptables的配置文件。

# Generated by iptables-save v1.3.5 on Thu Jul 24 18:26:13 2014
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1943:5083460]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -s 172.28.2.0/255.255.255.0 -p tcp -m tcp --dport 3306 -j ACCEPT 
-A INPUT -j RH-Firewall-1-INPUT 
-A FORWARD -j RH-Firewall-1-INPUT 
-A RH-Firewall-1-INPUT -i lo -j ACCEPT 
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT 
-A RH-Firewall-1-INPUT -p esp -j ACCEPT 
-A RH-Firewall-1-INPUT -p ah -j ACCEPT 
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT 
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT 
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited 
COMMIT
# Completed on Thu Jul 24 18:26:13 2014

------解决方案--------------------
iptables rule looks good. Are you sure mysqld is up? Have you set up user to login mysql remotely?