Почему не получается открыть доступ к MySQL из внешней сети?

Question

[KoMPoTuK]

Мои действия:
1. Установил MySQL Server с официального сайта
2. Подключил интернет на прямую к компьютеру
3. Открыл входящие порты (диапозоны) 80-81, 5000-5010, 443, 3306 в брандмауэре Windows
4. Установил в настройках [mysqld] bind-address 0.0.0.0
5. Перезапустил сервер
6. С помощью консоли MySQL установил для root пользователя Host = %
7. Выключил Kaspersky (антивирус)
8. Попробовал соединиться с внешним IP своего сервера
9. Соединение не было установлено

Прошу помочь мне определить, что я сделал не так или что нужно сделать, чтобы достичь цели.

Comments

[KoMPoTuK]

Может ли быть причина в том, что версия mysql бесплатная?

[Юрий Ярош]

@KoMPoTuK серьёзно ?! xD

[Сергей]

Давайте еще разок, но с самого начала. вы установили сервер на свой же компьютер и с него же к нему и цепляетесь? И как я понял у вас винда.

[KoMPoTuK]

OS Windows
Проверяю соединение с сервером (то бишь с локальным компьютером) через внешний IP, с различных устройств и локальных и внешних (телефон с 3G, MySQL Lite для iPhone).

[KoMPoTuK]

Скачал MySQL Server здесь
Называется MySQL Installer

[Сергей]

Тогдп еще один вопрос. А с локального компа соединиться можете с сервером?

[KoMPoTuK]

Host у сервера указан как jedai, как я понял это имя моего логина в Windows.
Как можно сменить это имя на внешний IP?

[Сергей]

Роутер между тобой и интернетом есть?

[KoMPoTuK]

2. Подключил интернет на прямую к компьютеру (без доп. роутера)
единственное только если коммутатор (в подъезде) как то мешает, хотя это врятли.
другие сервисы спокойно работают с интернетом.

[Сергей]

И я так понимаю вы оплатили у провайдера внешний ip?)

[KoMPoTuK]

О каком оплаченном IP вы ведете речь?
Статический IP не покупал, мне и хватает того IP который дается на сессию, то бишь динамический.

Проверил порт - ОТКРЫТ. Проблема в MySQL.

[Сергей]

Ну .. у меня какбэ новость ). Ваш провайдер дает этот динамический порт не только вам ). Или у вас супершедрый провайдер который не зарабатывает продажей внешних ip. А ходите вы через нат в интернет. упсс

[KoMPoTuK]

@edinorog Посоветуйте как мне проверить это и решить?

[Сергей]

Хз где вы живете. У нас например в Якутии ттк продает внешние ip 200 рублей за штуку в месяц. Ростелеком 1000. Вам нужно обратиться в абонентский отдел и просто оформить заявочку )

[KoMPoTuK]

У меня ЭРТелеком (Дом.ру) у всех есть внешний адрес, но он либо статический, либо динамический. Никаких проблем с сетями у нас вроде нет.

[Сергей]

Эмм. Как бы попроще то сказать. Внешний айпишник есть всегда! Просто он не ваш!!! А делится на всех!!! Ибо дарить айпишники вам не будут. А если он делится то там нат. А если там нат. то переброс портов вам не светит. =)

[KoMPoTuK]

Проблема решена, но не один из ответов не является решением, почему заработало я не знаю, но заработало оно на другом совершенно сервере,
Я поставил Winginx и установил в настройках к MySQL bind-address 0.0.0.0 (это не решало проблему с другим сервером, поэтому решением общей проблемы не является).
Скорее всего проблема заключалась в версии MySQL, которая выдается для скачивания с официального сайта.

[KoMPoTuK]

Еще помог сервис проверки доступности порта.

[Сергей]

На другом сервере есть внешний ip. Не надо мифизацией решения заниматься

Answer 1

[alexk24]

ОС на которой установлен MySql как я понимаю Windows?
1. Командой netstat -na | find "3306" проверяете, что mysql действительно слушает порт 3306.
если порт не прослушивается или прослушивается не на тех адресах - копать конфигурацию на предмет параметров skip-networking, bind-address и т.п.
2. Командой telnet localhost 3306 с локальной машины проверяете что удается присоединиться к нему с локальной машины.
3. Командой telnet 3306 с удаленной машины проверяете, что удается подключиться к нему с удаленной машины - если не получается -смотреть настройки фаерволов.
4. Если в п. 3 подключиться удалось - смотрите настройки пользователя - вероятно ошиблись где-то когда разрешали подключаться руту с любого хоста.

Comments

[KoMPoTuK]

TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING
TCP 94.181.98.48:3306 94.181.98.48:58569 ESTABLISHED
TCP 94.181.98.48:3306 94.181.98.48:58570 ESTABLISHED
TCP 94.181.98.48:58569 94.181.98.48:3306 ESTABLISHED
TCP 94.181.98.48:58570 94.181.98.48:3306 ESTABLISHED
TCP 127.0.0.1:3306 127.0.0.1:58339 ESTABLISHED
TCP 127.0.0.1:3306 127.0.0.1:58340 ESTABLISHED
TCP 127.0.0.1:3306 127.0.0.1:58507 ESTABLISHED
TCP 127.0.0.1:3306 127.0.0.1:58523 ESTABLISHED
TCP 127.0.0.1:58339 127.0.0.1:3306 ESTABLISHED
TCP 127.0.0.1:58340 127.0.0.1:3306 ESTABLISHED
TCP 127.0.0.1:58507 127.0.0.1:3306 ESTABLISHED
TCP 127.0.0.1:58523 127.0.0.1:3306 ESTABLISHED
TCP [::]:3306 [::]:0 LISTENING

[KoMPoTuK]

На locahost telnet соединение проходит спокойно.
На внешний порт "Не удалось открыть подключение к этому узлу, на порт 3306: Сбой соединения"

[KoMPoTuK]

Это лучший ответ, запросы помогли просмотреть нужные мне данные.

Answer 2

[Влад Животнев]

ip-адрес то у вас "белый"?
Посмотрите в свойствах сетевой карты (или vpn-соединения, если оно есть) - адрес должен совпадать с тем, который вы видите на на ifconfig.me

Если нет - то без подручных средств (в основном, связанных с туннелирование трафика с другой машины, у которой есть белый адрес на вашу) ничего не выйдет.

bind-address в :: выставить ещё попробуйте.

Comments

[KoMPoTuK]

IP адреса совпадают. Какое значение присвоить свойству bind-address?

[Сергей]

DynDNS при сером ip не спасет?)

[Юрий Ярош]

@edinorog что вы употребляли ?
Перестаньте немедленно - это вредно для вашего рассудка !

[Сергей]

Вас что-то смущает в этой идее?) Поделитесь с общественностью.

Answer 3

[Николай Васильчук]

MySQL чувствует, что небезопасно его снаружи открытым держать и сопротивляется. Смиритесь.

Comments

[KoMPoTuK]

Это не решение. Да и держать постоянно его открытым я не собираюсь, мне нужно передать 17 Гб данных с другого сервера. Дамп делать бессмысленно. Делать это собираюсь командой ssh.

[Николай Васильчук]

Для этого люди придумали ssh туннели. Не изобретайте велосипеды.

[KoMPoTuK]

у меня WIndows, о каких ssh вы ведете речь?

[Юрий Ярош]

Может проще пережать в gzip до 500-600Мб, и перекачать каким-нить любым доступным образом ?

[KoMPoTuK]

Самая главная печаль, что нельзя создавать дампы на том сервере где стоит MySQL источник. phpMyAdmin, который там стоит, не может создать дамп больше 200 Мб.

[Николай Васильчук]

@KoMPoTuK phpMyAdmin удалите и забудьте как страшный сон. Про ssh вы написали, это не я придумал.
Дамп делайте с помощью mysqldump, пакуйте в архив и отправляйте куда надо. Это не "бессмысленно" как вы выразились, это единственное верное решение.

Answer 4

[Юрий Ярош]

Проверьте наличие строчки skip-networking в my.cnf
Если есть - просто закомментируйте или удалите.

Можно проверить открыт ли порт вообще
Выполните с под админа netstat -tabon