Accès mysql sur VM Centos

Bonjour à tous,

Je développe une application en c# relié a une bdd mysql installé sur une VM sur un pc du réseau local.
Malheureusement, je n'arrive pas a accéder a ma base de donnée via mon application.
J'ai fait une iptables sur ma VM pour autoriser les connexions au port 3306, j'ai binder mysql sur 0.0.0.0 pr qu'il soit accessible depuis n'importe quel poste, j'ai créer un user mysql avec tous les droits/privilèges/accès ...
Rien ne fonctionne ...
Ma VM est pingable depuis mon pc, mais si je fais un "telnet IP_de_ma_VM 3306", la connexion est impossible.

J'espère avoir été claire sur les actions que j'ai entrepris pour régler mon problème, et que vous pourrez m'aider à le résoudre...

Cdlt,

talkk

Salut,

Que donnes

Code:

---

1 2 3

netstat -taupen iptables -L -n -v

---

Salut, voici :

netstat -taupen :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Connexions Internet actives (serveurs et établies) Proto Recv-Q Send-Q Local Address Foreign Address State Utilisatr Inode PID/Program name tcp 0 0 0.0.0.0:50242 0.0.0.0:* LISTEN 29 11967 1284/rpc.statd tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 27 86763 30400/mysqld tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 0 11545 1237/rpcbind tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 0 12741 1470/sshd tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 0 12211 1347/cupsd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 0 13596 1709/master tcp 0 0 127.0.0.1:3306 127.0.0.1:51036 ESTABLISHED 27 86779 30400/mysqld tcp 0 64 172.18.86.167:22 172.18.86.141:1415 ESTABLISHED 0 82778 29956/sshd tcp 0 0 127.0.0.1:3306 127.0.0.1:51035 ESTABLISHED 27 86777 30400/mysqld tcp 1 0 172.18.86.167:44114 184.51.148.96:80 CLOSE_WAIT 500 87227 2331/clock-applet tcp 0 0 127.0.0.1:3306 127.0.0.1:51037 ESTABLISHED 27 86781 30400/mysqld tcp 0 0 127.0.0.1:3306 127.0.0.1:51039 ESTABLISHED 27 86785 30400/mysqld tcp 0 0 127.0.0.1:3306 127.0.0.1:51038 ESTABLISHED 27 86783 30400/mysqld tcp 0 0 :::7777 :::* LISTEN 2 15914 1803/java tcp 0 0 :::9090 :::* LISTEN 2 16027 1803/java tcp 0 0 :::9091 :::* LISTEN 2 16033 1803/java tcp 0 0 :::5222 :::* LISTEN 2 16037 1803/java tcp 0 0 :::5223 :::* LISTEN 2 16039 1803/java tcp 0 0 :::5229 :::* LISTEN 2 15916 1803/java tcp 0 0 :::111 :::* LISTEN 0 11550 1237/rpcbind tcp 0 0 :::80 :::* LISTEN 0 13806 1741/httpd tcp 0 0 :::7443 :::* LISTEN 2 16046 1803/java tcp 0 0 :::5269 :::* LISTEN 2 16019 1803/java tcp 0 0 :::22 :::* LISTEN 0 12745 1470/sshd tcp 0 0 ::1:631 :::* LISTEN 0 12210 1347/cupsd tcp 0 0 :::44407 :::* LISTEN 29 11975 1284/rpc.statd tcp 0 0 ::1:25 :::* LISTEN 0 13598 1709/master tcp 0 0 :::7070 :::* LISTEN 2 16043 1803/java tcp 0 0 ::ffff:127.0.0.1:51036 ::ffff:127.0.0.1:3306 ESTABLISHED 2 86778 1803/java tcp 0 0 ::ffff:127.0.0.1:51037 ::ffff:127.0.0.1:3306 ESTABLISHED 2 86780 1803/java tcp 0 0 ::ffff:127.0.0.1:51038 ::ffff:127.0.0.1:3306 ESTABLISHED 2 86782 1803/java tcp 0 0 ::ffff:127.0.0.1:51035 ::ffff:127.0.0.1:3306 ESTABLISHED 2 86776 1803/java tcp 0 0 ::ffff:127.0.0.1:51039 ::ffff:127.0.0.1:3306 ESTABLISHED 2 86784 1803/java tcp 1 0 ::ffff:172.18.86.167:33711 ::ffff:199.193.196.18:80 CLOSE_WAIT 2 21069 1803/java udp 0 0 0.0.0.0:68 0.0.0.0:* 0 11848 1288/dhclient udp 0 0 0.0.0.0:988 0.0.0.0:* 0 11544 1237/rpcbind udp 0 0 0.0.0.0:48737 0.0.0.0:* 29 11963 1284/rpc.statd udp 0 0 0.0.0.0:612 0.0.0.0:* 0 11959 1284/rpc.statd udp 0 0 0.0.0.0:111 0.0.0.0:* 0 11542 1237/rpcbind udp 0 0 0.0.0.0:631 0.0.0.0:* 0 12214 1347/cupsd udp 0 0 :::37468 :::* 29 11971 1284/rpc.statd udp 0 0 :::988 :::* 0 11549 1237/rpcbind udp 0 0 :::111 :::* 0 11547 1237/rpcbind

---

iptables -L -n -v :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 384K 107M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 1 60 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 280 16800 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 3 144 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 629K 67M REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 0 0 ACCEPT tcp -- eth0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306 0 0 ACCEPT tcp -- * * 172.18.86.141 0.0.0.0/0 state NEW tcp dpt:3306   Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited   Chain OUTPUT (policy ACCEPT 6904 packets, 646K bytes) pkts bytes target prot opt in out source destination

---

Tu as une règles qui interdit le trafic avant la règle qui autorise le trafic mysql

Code:

---

1 2	629K 67M REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

---

D'accord, merci !
Je vais la faire sauter, en espérant que ça règle mon problème !

Edit : super! merci ! C'est niquel !
Une autre question, est-ce qu'il est possible de faire une règle autorisant juste le réseau local ? Histoire d'être réglo niveau sécu

oui absolument. Pour cela, tu dois intervertir les regles 7 et 8