firewall

тоесть ?
ipchains -I input -d 0/0 1:3305 -j DENY
ipchains -I input -d 0/0 3307 -j DENY

вроде так или нет ? но 3306 будет точно открыт ?

ipchains -I input --destination-port 31337 -j ACCEPT
ipchains -P input DENY

на мой взгляд - самое идеологически правильное решение

а одним правилом, и еще надо указывать тип пакетов :)
ipchains -I input -p tcp -d 0/0 ! 3306 -j DENY

Cам то, дешево и сердито :))

хых. только не удивляется, что кроме mysql, причем только при доступе с другой тачки, ничего работать не будет :)

spasibo ! pomogli :)

ну наступит на грабли зато поймет как работает :-)