MySQL /防火墙/无法连接到MySQL服务器

我有一个客户端运行一个bind-address=0.0.0.0的MySQL服务器。

这是iptables输出

 root@host:/var/www# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere REJECT all -- anywhere 127.0.0.0/8 reject-with icmp-port-unreachable ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh ACCEPT icmp -- anywhere anywhere ACCEPT tcp -- anywhere mysql tcp dpt:mysql LOG all -- anywhere anywhere limit: avg 5/min burst 5 LOG level debug prefix `iptables denied: ' DROP all -- anywhere anywhere Chain FORWARD (policy ACCEPT) target prot opt source destination DROP all -- anywhere anywhere Chain OUTPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere 

一个Web服务器可以连接到MySQL服务器，但另一个服务器不能。 他们都使用相同的用户名和密码连接在相同的IP地址上。 看来有另一个防火墙configuration，阻止这个请求。 我不知道还有什么要检查的。

 mysql -h <host> -u <user> -p<password> ERROR 2003 (HY000): Can't connect to MySQL server on '<host>' (110) 

任何想法指向正确的方向？

• 冗余/地理优化的networking托pipe解决scheme的想法
• 访问我的防火墙的Google黑名单
• 可以浏览ftp.microsoft.com，但不能在IE浏览器中使用我们自己的FTP站点
• iptables DROP除了我的dynamicIP的所有访问，这是可能的，以及如何/解决方法？
• iptables替代nat在Windows中

更新

事实certificate，新的Web服务器设置在不同的数据中心比MySQL服务器，所以内部networkingIP无法沟通。

 REJECT all -- anywhere 127.0.0.0/8 reject-with icmp-port-unreachable 

 create user 'db_user'@'ip.address.of.remote.server' identified by 'password'; GRANT ALL PRIVILEGES ON test.* to 'db_user'@'localhost' identified by 'password'; 

 create database test; 

 create user 'db_user'@'11.22.33.44' identified by 'password'; 

 GRANT ALL PRIVILEGES ON test.* to 'db_user'@'11.22.33.44' identified by 'password';