определить IP пришедшего через stunnel

[vesel]

вобщем ситуация такова, необходимо обеспечить доступ k MySQL пользователей всего с двух адресов ну и localhost конечно. Дело осложняется тем что коннект идет через stunnel. То есть приходит например на 3344 и уже из туннеля на 3306. При указывании в grants-ах типа host 5.5.5.5 user=popkin
в ответ на удаленном клиенте выскакивает ошибка типа: popkin@localhost access denied. То есть мускуль после прихода соединения через с-туннель воспринимает юзера уже как "местного". Подскажите как правильно поступить, достаточно ли указать bind-address х.х.х.х (внешний адрес мускуля - хмм...), через запятую вместе с 127.0.0.1 (читал что интерфейсы можно перечислять). Просто немогу понять - нужно ли "принудительно" мускуль пользоватся IP соединением и не слушать сокет? и как тогда его правильно "отключить"...(просто комментим ?). Сервер крутится на VDS , и на нем сейчас крутится почта ( так что эксперименты буду городить поздно ночью) , и небольшая база данных. Вот к ним то и нуна фильтроватся еще и по IP ( кроме шифрования трафика). Как бы сподручнее это сделать.

[Jampire]

Указать диапазон разрешенных адресов на порту 3344 через iptables, а в мускуле создать дополнительную запись pupkin@localhost?

[pahan40]

не зависит, но нужно как то реализовать такую схему, поменять ссылки возможности нет.

[vesel]

а кстати никто не встречал пакета MySQL для дебиана уже скомпилированного с поддержкой SSL ?
А то столько народу мучается с этими костылями типо связок stunnel или Pitty ?
а ведь последний драйвер для маздая уже имеет поддержку SSL сертификато ))