centOS rsh 配置

soccer

2 台机器，机器A, 机器B,

.rhosts都写机器A和B,

其中机器A可以rsh到B,没有任何问题。
但是机器B到A,报下列错误：

10.88.52.77: No route to host

所有的配置都一样，唯一的区别是,机器A上有下列防火墙配置，

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere
ACCEPT     ah   --  anywhere             anywhere
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

机器B上没有防火墙，

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

有遇到过类似问题的朋友吗。

谢谢

kenduest

你也至少開個 port 514 允許連入該服務。

soccer

你也至少開個 port 514 允許連入該服務。
kenduest 发表于 2010-06-13 19:20

   你是指在机器A 上开放端口 514  吗?

marsaber

如果你怀疑是防火墙问题，你可以把A的防火墙规则清空一下测试啊。

2楼说的port 514端口应该指的是远程syslog的UDP 514端口。

你可以看看B机器上的UDP 514端口有没有处于监听状态，再确定是否开启514端口。

kenduest

應該是 port 513, 打錯囉

soccer

iptables -A OUTPUT -p tcp --sport 513 -j ACCEPT

iptables -A INPUT -p tcp --dport 513 -j ACCEPT

开放了513端口， 还是 No route to host ....

soccer

解决了， 是iptables 端口限制造成的。