关闭防火墙 /sbin/iptables -F

打开防火墙 /etc/rc.d/rc.fw

修改防火墙配置文件：

vi /etc/sysconfig/iptables

增加下面一行：

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

如果想开通21等端口，只需要将3306换成21等要开放的端口就可以了。

配置后，重新启动iptable

service iptables restart

这时就可以从外网访问Mysql了。

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT