Dotaz: Vzdálené připojení k MariaDB

[Wex]

Zdravím, řeším problém se vzdáleným připojením k MariaDB, kdy se podaří následujícímu skriptu připojit cca 1x z deseti pokusů:

import mariadb
import sys

# Connect to MariaDB Platform
try:
    connection = mariadb.connect(
        user="weather",
        password="xxxxx",
        host="192.168.0.55",
        port=3306,
        database="weather"
    )
    # Get Cursor
    cursor = connection.cursor()

except mariadb.Error as e:
    print(f"Error connecting to MariaDB Platform: {e}")
    sys.exit(1)
print(cursor)

Zhruba po 20 s to zahlásí chybu:

Error connecting to MariaDB Platform: Can't connect to server on '192.168.0.55' (10060)

Ping na server funguje.

Ve firewallu jsou jenom základní pravidla:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

Přes telnet se dá připojit taky až na několikátý pokus, výpis pak vypadá takto:

5.5.5-10.5.18-MariaDB-0+deb11u1ë;F"r>zl3T■≈-☻§/,.CFt7Sz/y6mysql_native_password

Na serveru se jde připojit normálně pomocí příkazu:

mariadb -h 192.168.0.55 -u weather -pxxxxx weather

V logu nejsou záznamy o uživateli weather.

Uživatel weather je oprávněný přistupovat z jiných počítačů a má práva k databázi.

Jedná se o MariaDB 10.5.18 která běží na Debian 11.6.

Nevíte někdo, kde by mohl být zakopaný pes?

---

---

Odpovědi

[X]

dej si tcpdump na obou stranach

[Wex]

Příloha:

• db.png (55203 bytů)

Tak jsem zkusil ten tcpdump a opravdu to vypadá na síťový problém. Dochází k opakovaným pokusům o navázání TCP spojení (příklad úspěšného i neúspěšného telnet požadavku je v příloze).

Do sítě jsem připojený přes PPTP VPN, ale nemyslím si, že by to měl být ten problém, protože třeba to SSH jede dobře. Bohužel nemám přístup k počítači připojenému do 192.168.0.0/24, abych mohl chybu VPN vyloučit. Zkusím ten přístup získat a otestovat to.

[dustin]

A dělá to jenom síťový port mariadb? Nemáš v segmentu více kompů s danou IP adresou?

[Wex]

Ano, dělá to jenom ten port 3306. Na SSH se připojím vždy napoprvé a webový server taky běží bez problémů.

[Wex]

Tak problém byl opravdu v tom připojení přes VPN. Klient ve stejné síti komunikuje bez problémů. Všem děkuji za rady.