ポート（port）というのはファイヤーウォール(firewall)の穴らしい。
そのポートだけ交通を許可するみたいな感じで使うみたいだ。
どうやらCentOS6.3の初期設定はfirewallが盛り込まれていて、ポートが開いていないようだ。
というか、普通、サーバー系のOSの初期設定はポートが開いてないのが普通かも？
ともかくポート開放を行う。
設定ファイルに直接書き込む方法
設定ファイルは/etc/sysconfig/iptablesなので、viで直接開いて（root権限で）
[root@JN]# vi /etc/sysconfig/iptables
すると、だいたいこんな感じ
…
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp --icmp-type any -j ACCEPT
-A INPUT -p 50 -j ACCEPT
-A INPUT -p 51 -j ACCEPT
-A INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A INPUT -p udp -m udp --dport 631 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
…
この部分
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
が、TCP/IPのプロトコルで80番のポート開けるという意味らしい。
なので、開けたいポートを書き込もう。
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 170 -j ACCEPT
なら、UDPのプロトコルで170番ポートを開けれる。
そして、設定の再起動。
[root@JN]# /etc/init.d/iptables restart
CentOS5らへんだと
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 170 -j ACCEPT
のように書いてるみたい？
参考サイト
- [[>]]
- [[>]]
- [[>]]
- [[>]]