Zend Framework, доступ к моей базе данных запрещен, но только при определенных соединениях Wi-Fi?

Обычно для пользователей и IP-адресов хоста клиента часто предоставляются привилегии MySQL (клиент с точки зрения базы данных является хостом, на котором работает ваше приложение PHP).

Ваш Wi-Fi-маршрутизатор, вероятно, распределяет IP-адрес вашего ноутбука с помощью DHCP, поэтому нет гарантии, что он предоставит тот же адрес вашему ноутбуку каждый раз, когда он возобновит соединение.

Я вижу два возможных средства:

• Некоторые маршрутизаторы позволяют связать определенный IP-адрес с заданным MAC-адресом, чтобы один ПК мог надежно получить тот же IP-адрес (это то, что я делаю в своей домашней сети).

• Или вы можете открыть привилегии на вашем сервере базы данных с помощью GRANT, чтобы любой IP-адрес в пределах диапазона Адреса DHCP, обслуживаемые вашим маршрутизатором, могут обращаться к базе данных. Пример:

  GRANT ALL ON test.* TO 'databaseuser'@'192.168.1.%' IDENTIFIED BY 'databasepassword';
  

  Однако вы не хотите предоставить открытый доступ к любому IP-адресу, потому что тогда кто-либо из более широкой сети может потенциально связаться с вашим сервером базы данных.

update: Конечно, 192.168.1.% - это внутренняя подсеть, которую вы используете за брандмауэром. Это всего лишь пример, показывающий, что вы можете использовать подстановочные знаки для любого октета в адресе, который вы указываете в инструкции GRANT.

Если вы подключаетесь из дома, у вас, вероятно, есть один внешний IP-адрес, который назначается вашим интернет-провайдером, но это может часто меняться с учетом их политик сетевого управления. У вас может быть возможность получить статический IP-адрес, который, как гарантируется, не изменится, но это обычно стоит больше.

Конечно, если вы подключаетесь из кафе или аэропорта или чего-то еще, ваше соединение будет отображаться как внешний IP-адрес.

Было бы наиболее гибким, конечно, открыть ваши привилегии MySQL, чтобы любой клиент из любого IP-адреса мог подключиться (при условии, что они знают имя пользователя и пароль). Но проблема с этим планом заключается в том, что любой клиент из любого IP-адреса мог бы подключиться, т.е. Даже тогда, когда он не был вами.