2.3.3. 클러스터 구성 요소를 허용하기 위해 iptables 방화벽 설정
다음에서는 Red Hat Enterprise Linux 6 (고가용성 애드온 포함) 에서 필요로하는 IP 포트를 활성화하기 위한 iptable 규칙의 예가 나열되어 있습니다. 이러한 예에서는 서브넷으로 192.168.1.0/24를 사용하지만 이러한 규칙을 사용할 경우 적절한 서브넷으로 192.168.1.0/24를 대체해야 합니다.
cman (Cluster Manager)의 경우 다음과 같은 필터링을 사용합니다.
$iptables -I INPUT -m state --state NEW -m multiport -p udp -s 192.168.1.0/24 -d 192.168.1.0/24 --dports 5404,5405 -j ACCEPT$iptables -I INPUT -m addrtype --dst-type MULTICAST -m state --state NEW -m multiport -p udp -s 192.168.1.0/24 --dports 5404,5405 -j ACCEPT
dlm (Distributed Lock Manager)의 경우:
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 21064 -j ACCEPT ricci (Conga 원격 에이전트의 일부)의 경우:
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 11111 -j ACCEPTmodclusterd (Conga 원격 에이전트의 일부)의 경우:
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 16851 -j ACCEPTluci (Conga 사용자 인터페이스 서버)의 경우:
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 16851 -j ACCEPTigmp (Internet Group Management Protocol)의 경우:
$ iptables -I INPUT -p igmp -j ACCEPT
이 명령을 실행한 후, 다음과 같은 명령을 실행하여 현재 설정을 저장하여 다시 시작해도 변경 사항이 유지되도록 합니다.
$ service iptables save ; service iptables restart