Centos 6.5 设置iptables (j2ee应用+oracle数据库 同机）

         最近公司迁移服务器，搞好所有环境后我发现防火墙没开，就设置了一下，然而发现设置完之后本机的应用连接不到同机的oracle数据库，但是我远程用plsql dev是可以连接的，而且1521端口也是开放的。但是就是本机连接不到，我就纳了闷了，然后我用netstat -apnt命令查看了一下java程序已经连接的端口，结果发现和oracle建立了很多10000-65535的端口连接，而且这些端口都是随机生成的，每次启动应用都会变。

  netstat -anpt|grep java
tcp        0      0 0.0.0.0:8080         0.0.0.0:*            LISTEN      7964/java           
tcp        0      0 127.0.0.1:8005       0.0.0.0:*            LISTEN      7964/java           
tcp        0      0 0.0.0.0:8009         0.0.0.0:*            LISTEN      7964/java           
tcp        0      0 127.0.0.1:11405      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11404      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11392      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11407      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11388      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11396      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11383      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11403      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11406      127.0.0.1:1521       ESTABLISHED 7964/java

   因为本机访问127.0.0.1 这个ip 也是要经过防火墙的，而这些随机端口也会被防火墙拦截，这就是为什么本机连接不到oracle的原因。 

   这有什么办法解决呢，因为我对Linux也不熟，搞了好久，最后加了一条规则解决这个问题

  

iptables -A INPUT -p tcp -s 127.0.0.1 --dport 1:65535 -j ACCEPT;  

 

  上面这个规则的意思是对本机的访问开放所有的端口 

 

  最后放上所有的规则配置

 

--对内访问控制             
#允许ping                                                
iptables -A INPUT -p icmp -j ACCEPT; 
#开放22端口，ssh       							 
iptables -A INPUT -p tcp --dport 22 -j ACCEPT; 
#开放ftp端口，ssh    					       
iptables -A INPUT -p tcp --dport 21 -j ACCEPT; 
#开放80端口    					       
iptables -A INPUT -p tcp --dport 80 -j ACCEPT;   
#开放8080端口 (如果不开放8080端口将转发不到80端口)  					       
iptables -A INPUT -p tcp --dport 80 -j ACCEPT;    
#开放1521(ORACLE)端口 					       
iptables -A INPUT -p tcp --dport 1521 -j ACCEPT;  
#开放5901(VNC SERVER)端口   				       
iptables -A INPUT -p tcp --dport 5901 -j ACCEPT;     
#对所有已经建立的连接开放				       
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT;  
#开放DNS ，否则iptables对域名解析很慢  	  
iptables -A INPUT -p udp --sport 53 -j ACCEPT;     					       
#对本机的访问开放所有的端口 （这条很重要，我就是因为一开始没加这条导致一开防火墙JAVA程序就连接不了本地的ORACLE数据库）
iptables -A INPUT -p tcp -s 127.0.0.1 --dport 1:65535 -j ACCEPT;      
#设置默认INPUT链丢失所有连接，此条慎重，一定要开启22端口后才能设置此条      
iptables -A INPUT -j REJECT  	

																      
 --转发控制 	
 #（加这条的目的让所有访问80端口的连接都转发到8080端口，因为我是用普通用户启动tomcat，
 而1000以下的端口只能被root用户使用，所以需要转发一下）
	
 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 

--对外访问控制
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT; 												

 

   效果图如下：