FreePBX 17 Debian Внешний доступ к бд?

Question

[SteepNET]

Добрый день! Debian 12 FreePBX 17
Пытаюсь добавить доступ с наружи но определенного IP а базе на чтение таблицы
В белый лист в FreePBX добавлен мой IP
Делаю по этой статье
https://sangomakb.atlassian.net/wiki/spaces/FCD/pa...
Получилось через SSH подключится, но прямое подключение никакую не хочет, что делаю не так?

iptables -I INPUT -s МОЙIP -p tcp --dport 3306 -j ACCEPT
Проверяю telnet telnet IPСЕРВЕРА 3306
Получаю .Не удалось открыть подключение к этому узлу, на порт 3306: Сбой подключения

Comments

[Valentin Barbolin]

покажи вывод команды в зависимости от версии sql сервера
netstat -tupln | grep maria
netstat -tupln | grep my
netstat -tupln | grep sql

[SteepNET]

Valentin Barbolin,
netstat -tupln | grep maria
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 2885277/mariadbd
Насколько понял только локальное подключение принимает мария?

[Valentin Barbolin]

SteepNET,

127.0.0.1:3306

sql слушает на localhost, а что бы подключить надо что бы слушал на 0.0.0.0
меняй настройки sql

[SteepNET]

Valentin Barbolin, А можно не для всех а только для избранных?

[Valentin Barbolin]

SteepNET, https://www.digitalocean.com/community/tutorials/h...

bind-address=0.0.0.0

[SteepNET]

Valentin Barbolin, Да, все получилось спасибо! Но только конечно это минус к секьюрности, вся надежда на файрвол...

[Valentin Barbolin]

SteepNET, Для верующих есть еше доп плюшки
- ограничить IP для учетки на уровне sql
- настроить ssl для sql

[SteepNET]

Valentin Barbolin, Да, так и сделал, IP разрешал юзеров только с определённых IP, вот SSL пока не делал, первый раз про это услышал..