MySQLサーバのiptables

Question

以下の条件でファイアウォールを設定したいのですが、どうもうまくいきません。
設定を反映しようとすると Error occurred at line: * と表示されます。

▼サーバ構成
WEB 192.168.0.1 (eth1)
DB 192.168.0.2 (eth1)

▼条件

1. SSH 192.168.0.1からのみ許可
2. MySQL 192.168.0.1からのみ許可
3. それ以外は全て拒否

間違っている箇所、足りないもの不要なものをご教授お願いいたします。

ーーーーーーーーーーーーーーーーー
*filter
:INPUT DROP [0:0]
:OUTPUT DROP [0:0]
:FORWARD DROP [0:0]

-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -i eth1 -s 192.168.0.1 -p tcp --dport 22 -j ACCEPT
-A INPUT -i eth1 -s 192.168.0.1 -p tcp --dport 3306 -j ACCEPT

COMMIT

Answer 1

OUTPUT DROP の部分は ACCEPTにする必要があります。

Comments

[退会済みユーザー]

ありがとうございました。