centos 에서 iptables 셋팅시 문제 입니다.

bumworld의 이미지

iptables에

iptables -I INPUT 1 -p tcp -m multiport --dport ! 22,80,1521 -j DROP
iptables -I OUTPUT 1 -p tcp -m multiport --sport ! 22,80,1521 -j DROP

이렇게 사용 포트를 넣어줬습니다.

그런데 내부적으로 apache와 tomcat을 proxy ajp로 연동을 하는데요..

apache와 연동 로그가

[Mon Nov 02 17:45:44 2009] [error] (110)Connection timed out: proxy: AJP: attempt to connect to 127.0.0.1:28009 (127.0.0.1) failed
[Mon Nov 02 17:45:44 2009] [error] ap_proxy_connect_backend disabling worker for (127.0.0.1)
[Mon Nov 02 17:45:44 2009] [error] proxy: AJP: failed to make connection to backend: 127.0.0.1
~

이렇게 발생 합니다.

127.0.0.1을 사용할때는 따로 또 열어 줘야 하는지요?

그리고 내부에서 외부로 1521 포트도 접속이 안되구요..

외부 디비 서버에 접속을 하려고 하는데 접속이 안되네요..

iptable 셋팅이 잘못된 부분이 있는지요?

도움 부탁드립니다.