原因是 防火墙没有开端口。
telnet 测试 3306端口,报错
telnet: connect to address 192.168.120.32: No route to host
再次链接就可以了。