Question

oracle 下linux red hat 防火墙的配置与客户端的连接问题 我的etc/sysc

oracle 下linux red hat 防火墙的配置与客户端的连接问题 我的etc/sysconfig/iptables 文件部分内容如下，请问是否有需要改动的地方。（我在结尾处添加了允许访问本机1521端口） # Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ...... -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT 按理说，配置后再service iptables restart 就可以了，可是现在我用客户端连接数据库服务器时，都得把防火墙关了。问题岀在哪里？还望告知。

Answer 1

这个可能是防火墙的默认规则挡住了，你可以看看iptables -L，看看目前生效的条目，我想应该是前面的默认规则挡住了，防火墙这东西是逐条匹配的

追问

谢谢