капец, зачем вообще трогать фаервол, если можно настроить разрешения прямо в БД.