iptables 配置后连接不上数据库_以实现VNC连接为例讲解iptables防火墙的启动和配置...

在上篇文章中，笔者没有启动Linux Server的防火墙功能，但实际环境中为了安全，网络中一定会有FIREWALL的，所以本篇文章以CentOS Linux的iptables防火墙为例，学习防火墙的启动和配置，希望大家能get到如下技能。

【技能】

1、学会启动iptables防火墙并设置有关参数满足相关应用的访问；

2、用VNC远程连接验证iptables防火墙的设置的有效性。

【网络图】

参见图一

【步骤】

1、用命令"rpm -qa | grep iptables"查看云主机的iptables软件包如图二。

2、用命令“service iptables start”启动iptables防火墙，如图三。

3、用命令“iptables -L”查看默认防火墙的规则，如图四。

4、在虚机1用命令“vncviewer 183.56.212.51:1”远程连接到云主机上。结果连不上。如图五。

5、用命令“iptables -I INPUT 1 -p tcp --dport 5901 -j ACCEPT”配置vnc通过防火墙的规则，如图六。其中-I INPUT 1代表插入一条规则，这条规则的位置是1。接受发到5901/tcp端口的数据包。

6、用命令“iptables -L”查看配置后防火墙的情况，如图七。可以看出在“Chain INPUT”多了一条允许目标端口为5901/tcp的规则。

7、再次在虚机1用命令“vncviewer 183.56.212.51:1”远程连接到云主机上。结果就能连上了。如图八。

8、用“netstat -nat”命令可以检验这个连接，如图九。