Как открыть порт на Debian ?

Question

[csergey]

На убунте открывал легко
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
На debian 7 прописываю и порт закрыт
netstat показывает состояние LISTEN
но nmap с другого узла показывает состояние closed.
И ещё объясните почему нетстат показыват что порт открыт и какими утилитам лучше посмотреть открытые порты?

Answer 1

[Игорь]

Покажите вывод команд:

netstat -ntpua | grep 3306
iptables-save

Comments

[csergey]

tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 2648/mysqld

# Generated by iptables-save v1.4.14 on Thu Aug 28 09:08:44 2014
*filter
:INPUT ACCEPT [57:5843]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [32:1952]
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
COMMIT

[Игорь]

У Вас порт открыт, только вот mysql слушает на локальной петле 127.0.0.1, которая доступна только с локолхоста.
В конфиге mysql исправьте, если есть, если нет, то допишите директиву:
bind-address = 0.0.0.0
На всякий случай еще проверьте, что у Вас закоментирована строка:
#skip-networking
После этого перезапустите mysql. И проверьте доступность

[csergey]

точно. вот я дибил. скажите а почему bind-address = 0.0.0.0 а не айпишник интерфейса. если прописать bind-address = 192,168,1,1, то не работает?

[Игорь]

По идее должен работать и на ip интерфейса.
0.0.0.0 означает слушать на всех доступных интерфейсах (то-есть внешний, локальная петля и т.д.).

[csergey]

@merryjane да всё работает, спасибо

Answer 2

[Андрей Буров]

iptables -I INPUT 1 -p tcp --dport 3306 -j ACCEPT

Comments

[csergey]

не помогает

Answer 3

[Amurchikus]

Вообще то особой ризницы между Ubuntu и Debian нет. Ubutu сделана на основе Debian. Сколько у тебя сетевых интерфейсов?

Comments

[csergey]

один
root@debian:~# lspci | grep eth*
02:00.0 Ethernet controller: Intel Corporation 82545EM Gigabit Ethernet Controller (Copper) (rev 01)