Как через iptables в Debian ограничить доступ к mysql?

Question

[fman2]

Добрый день, собственно вопрос в вопросе:)
в my.cnf поставил bind-address=0.0.0.0

к MySQL нужно соединяться с двух IP адресов, вопрос - как их пропустить, а все остальное, что стучится на 3306 заблокировать?

Answer 1

[Владимир]

# iptables -A INPUT -s первый_ip/32 -p tcp -m tcp --dport 3306 -j ACCEPT
# iptables -A INPUT -s второй_ip/32 -p tcp -m tcp --dport 3306 -j ACCEPT
# iptables -A INPUT -p tcp -m tcp --dport 3306 -j DROP