Jak powiedział guido, bind_ip jest dla własnego adresu IP serwera mongo.
Auth to dobry pomysł, ale tylko poleganie na auth otwiera cię na brutalny atak.
Możesz bind_ip = 0.0.0.0 i użyj zapory, aby zablokować wszystkie połączenia przychodzące do portu 27017, chyba że pochodzą z 66.31.123.123.
Innym problemem jest bliskość twojego serwera meteorowego do twojego serwera mongo - czy to w sieci prywatnej, czy w sieci publicznej. Jeśli jest to miejsce publiczne, należy ponownie skompilować mongodb do obsługi SSL , lub powinieneś tunelować swoje połączenie mongodb przez SSH .
Jeśli zdecydujesz się na tunel, bind_ip do 127.0.0.1 i pomiń przychodzące 27017.
