невозможно установить удаленное соединение с mariadb (mysql) на centos7 на gcloud с mac или gscipt

новичок здесь - Проблема: невозможно установить удаленное соединение с mariadb (mysql) на centos7 с Mac или gscript - настройка: у меня есть 2 ламповых машины: одна тестовая (107) и другая производственная (35) 107 - centos6.5 с mysql (vps в цифровом океане) 35 - centos7 с mariadb-server-5.5.52-1.el7.x86_64 (вычислительный движок на gcloud) db, dbuser, dbpass и порт (3306) одинаковы на обеих машинах

• подробности проблемы: я могу установить удаленное и jdbc-соединение с mysql на 107 (тестовый сервер) с Mac, используя nc, mysqlworkbench и приложение gscript; но когда я пытаюсь установить соединение с 35 (prod server) с теми же параметрами user / pass / db, я получаю следующий ответ: workbench: не удается подключиться к серверу MySQL на '35 .190.134.164 '(60) gscript (jdbc выброшено исключение соединения): не удалось установить соединение с базой данных. Проверьте строку подключения, имя пользователя и пароль. nc на mac: ... (буквально ничего после выполнения команды nc <ip address 35> 3306

-Что я пробовал: 1. https://mariadb.com/kb/en/library/configuring-mariadb-for-remote-client-access/ my.cnf в 35 выглядит так:

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock

# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
# Settings user and group are ignored when systemd is used.
# If you need to run mysqld under a different user or group,
# customize your systemd unit file for mariadb according to the
# instructions in http://fedoraproject.org/wiki/Systemd



#skip-networking
bind-address = 0.0.0.0

[mysqld_safe]
log-error=/var/log/mariadb/mariadb.log
pid-file=/var/run/mariadb/mariadb.pid

#
# include all files from the config directory
#
!includedir /etc/my.cnf.d

2. firewall-cmd выглядит так (для активных и общедоступных):

trusted (active) target: ACCEPT icmp-block-inversion: no interfaces: eth0 sources: services: http https ports: 3306/tcp protocols: masquerade: no forward-ports: sourceports: icmp-blocks: rich rules: public target: default icmp-block-inversion: no interfaces: sources: services: dhcpv6-client http https ssh ports: 3306/tcp protocols: masquerade: no forward-ports: sourceports: icmp-blocks: rich rules:

3. dbuser его пароль не является проблемой, поскольку я создал одного и того же пользователя и пароль для одной и той же базы данных как на 107, так и на 35. Пользователь имеет только права использования (выбор, обновление, удаление, вставка) и установлен как% на обеих машинах.

Я занимаюсь этим уже 3 дня, и я не близок к тому, чтобы понять это. любая помощь приветствуется. что мне не хватает?

Спасибо.