SElinux 及iptables 的問題 - Linux

※ 引述《Adama (So Say We All.)》之銘言：
: ※ 引述《koushi (season of inspiration)》之銘言：
: : 想一想之後猜測是SElinux 檔下來了.
: 先確定是selinux擋的
: 可看/var/log/messages or /var/log/audit
: : 想請教如何開放10.10.0.64 的SElinux 的 port 或是address
: : 聽說似乎用iptables 的指令可以新增 source anywhere , 目標anywhere , 沒有限制.
: 要新增selinux例外，請參考
: http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385

剛剛我修改/etc/sysconfig/iptables 這個檔案搞定了.
新增
-A RH- Firewall -l-INPUT -m state --state NEW -m tcp -p tcp --port 5001 -j
ACCEPT
這樣就可以了,謝謝您給我selinux 例外的資訊^^

--