Правила iptables

Всем привет.
Подскажите, пожалуйста, как рубануть удаленный коннект к mysql со всех ip, кроме двух (этим двум надо разрешить подключаться)?
Понимаю, что iptables. решил погуглить, но что-то гугл не помог:(

Логично будет запретить вовсе удаленный доступ, а на 2 ИПа выдать исключение.

Отключение удаленного доступа

Первое изменение касается порта 3306/tcp, который mysql прослушивает по умолчанию. Поскольку, согласно начальным предположениям по защите, база данных будет использоваться только локально установленными PHP приложениями, мы можем свободно отключить прослушивание этого порта. Это ограничит возможность нападения на базу данных mysql прямыми TCP/IP подключениями с других хостов. Чтобы отключить прослушивание упомянутого порта, необходимо к разделу [mysqld] файла /chroot/mysql/etc/my.cnf добавить следующий параметр:

skip-networking

Если, по некоторым причинам, все же требуется удаленный доступ к базе данных (например, чтобы выполнить удаленное резервирование данных), то можно использовать SSH протокол, как показано ниже:

backuphost$ ssh mysqlserver /usr/local/mysql/bin/mysqldump -A > backup

Tr1sT,
это я знал.
мне нужно удаленное соединение...
я ж вроде явно указал;)

Все равно не уловил суть, значит не знаю. :)

А в чем проблема то?
man iptables
iptables -A INPUT -p tcp --dport 3306 -s 11.11.22.22 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j DROP

Fire,
2 ip то есть 2 правила вида?:
iptables -A INPUT -p tcp --dport 3306 -s 11.11.22.22 -j ACCEPT

и в какой последовательности? как вы предоставили?
просто, насколько я знаю, это важно

Upd...
ввел запрещающее правило без разрешающих, но доступ к БД остался:(
порт дефолтный

ребутнул iptables?

trollface, верно. Сначала должны идти разрешающие правила — пакет последовательно проверяется на заданные в правилах условия, а потом запрещающие — пакет отбрасывается, если он не удовлетворил ни одному из предыдущих правил.

Rodrigez,
правила сразу вступают в силу. Без перезагрузок.
но для верности я правило сохранил и перезагрузил...
результат постом выше

iptables -n -L в студию.

Fire,
я уже с телефона.
утром/днем скину;)

Проблему решил.
Видимо сонный чет криво ввел:(

Тему можно закрывать.
Спасибо, Fire =)