6.2.2 ファイアウォールの構成

このドキュメントで説明するソフトウェアは、Extended SupportまたはSustaining Supportのいずれかにあります。詳細は、https://www.oracle.com/us/support/library/enterprise-linux-support-policies-069172.pdfを参照してください。
Oracleでは、このドキュメントに記載されているソフトウェアをできるだけ早くアップグレードすることをお薦めします。

機械翻訳について

6.2.2 ファイアウォールの構成

プライベート・クラスタ通信のためにクラスタが使用するインタフェースでのアクセスを可能にするように、各ノードのファイアウォールを構成または無効化します。デフォルトでは、クラスタはポート7777を通じてTCPとUDPの両方を使用します。

プライベート・ネットワークからのポート7777への着信TCP接続および着信UDPデータグラムを許可するには、次のコマンドを使用します。

# iptables -I INPUT -s subnet_addr/prefix_length -p tcp \
  -m state --state NEW -m tcp --dport 7777 -j ACCEPT
# iptables -I INPUT -s subnet_addr/prefix_length -p udp \
  -m udp --dport 7777 -j ACCEPT
# service iptables save

subnet_addr/prefix_lengthには、プライベート・ネットワークのネットワーク・アドレス(例: 10.0.1.0/24)を指定します。