Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

2.3.3. Configurando o Firewall iptables para Permitir Componentes do Cluster.

Abaixo segue uma lista de regras iptable para habilitar as portas IP necessárias pelo Red Hat Enterprise Linux 6 (com High Availability Add-on). Por favor, note que estes exemplos utilizam o 192.168.1.0/24 como subnet, mas você precisará substituir o 192.168.1.0/24 pela rede apropriada se você utilizar estas regras.
Para cman (Cluster Manager), utilize o seguinte filtro.
$ iptables -I INPUT -m state --state NEW -m multiport -p udp -s 192.168.1.0/24 -d 192.168.1.0/24 --dports 5404,5405 -j ACCEPT
$ iptables -I INPUT -m addrtype --dst-type MULTICAST -m state --state NEW -m multiport -p udp -s 192.168.1.0/24 --dports 5404,5405 -j ACCEPT
Para dlm (Distributed Lock Manager):
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 21064 -j ACCEPT 
Para ricci (parte do agente remoto do Conga):
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 11111 -j ACCEPT
Para modclusterd (parte do agente remoto do Conga):
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 16851 -j ACCEPT
Para luci (O servidor de Interface do Usuário Conga):
$ iptables -I INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 -d 192.168.1.0/24 --dport 16851 -j ACCEPT
Para igmp (Internet Group Management Protocol):
$ iptables -I INPUT -p igmp -j ACCEPT
Depois de executar estes comandos, execute o seguinte comando para salvar a configuração atual para que as mudanças sejam consistentes durante a reinicialização.
$ service iptables save ; service iptables restart