Сервер не может подключиться к удалённой БД, Workbranch может. В чём может быть проблема?

Question

[Максим]

Есть два сервера. На сервере_1 находится сайт, на сервере_2 — БД. Workbranch подключается к БД на сервере_2 без проблем. Но с сервера_1 не удаётся подключиться к БД на сервере_2, ошибка:
Can't connect to MySQL server on 'x.x.x.x' (110)
Сервер_1 к локальной БД подключается тоже без проблем, если это важно.
Порт 3306 открыт, прослушивается сервером_2. Команда telnet x.x.x.x 3306 на сервере_1 выдаёт тоже ошибку:

Unable to connect to remote host: Connection timed out

В чём может быть проблема? Может, есть запрет на подключение к внешним серверам? Как это проверить? Как разрешить доступ? Есть полный доступ к серверам.

Answer 1

[Александр]

Может уже такое было

Answer 2

[wassapman72]

если telnet x.x.x.x 3306 c тачки на которой воркбенч отрабатывает ок, то проблема скорее всего между сервером 1 и 2 (это может быть фаервол например на сервере1 или если есть прокси между ними то на них, или какой то хитрый роутинг или бог знает что, все зависит от инфраструктуры где находится сервер 2 и сервер 1).
в таком кейсе для начала попробуйте почитать правила фаервола и что они запрещают/разрешают/перенаправляют если сложно то можно отключить фаерволы (потушить iptables например, если там он) и проверить поменялся ли ответ телнета, если не линукс то тушите то что там есть по фаерволам.

если telnet x.x.x.x 3306 c тачки на которой воркбенч отрабатывает не ок, то скорее всего вы коннектитесь через ssh тунель и тогда смотри выше.

Comments

[Максим]

Сейчас iptables содержит следующие правила:

Chain INPUT (policy ACCEPT 1051K packets, 1280M bytes)
 pkts bytes target     prot opt in     out     source               destination        
  27M   31G ispmgr_deny_ip  all  --  *      *       0.0.0.0/0            0.0.0.0/0     
  27M   31G ispmgr_allow_ip  all  --  *      *       0.0.0.0/0            0.0.0.0/0    
  27M   31G ispmgr_allow_sub  all  --  *      *       0.0.0.0/0            0.0.0.0/0   
  27M   31G ispmgr_deny_sub  all  --  *      *       0.0.0.0/0            0.0.0.0/0    
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            match-set ispmgr_limit_req src
 6408  536K f2b-sshd   tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport dports 22

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination        

Chain OUTPUT (policy ACCEPT 704K packets, 1934M bytes)
 pkts bytes target     prot opt in     out     source               destination        
3201K  326M ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:3306

Chain f2b-sshd (1 references)
 pkts bytes target     prot opt in     out     source               destination        
 3155  335K RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0          

Chain ispmgr_allow_ip (1 references)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 ACCEPT     tcp  --  *      *       x.x.x.x        0.0.0.0/0            tcp dpt:3306

Chain ispmgr_allow_sub (1 references)
 pkts bytes target     prot opt in     out     source               destination        

Chain ispmgr_deny_ip (1 references)
 pkts bytes target     prot opt in     out     source               destination        

Chain ispmgr_deny_sub (1 references)
 pkts bytes target     prot opt in     out     source               destination        

Chain ispmgr_limit_req (0 references)
 pkts bytes target     prot opt in     out     source               destination

Попробую отключить и проверить.