Åben for sql port i firewall

prøv at se denne, det er vist noget lignende
http://lists.q-linux.com/pipermail/ph-linux-newbie/2002-March/006486.html

Porten afhænger af, hvilken sql server du har:
Oracle: 1521
MS SQL Server: 1433 og 1434
MySQL: 3306

Mht din ipchains kommando, tror jeg bare du skal ændre DENY til ACCEPT og 5190 til den port du nu skal bruge.

hhhhmm.... gode svar alle sammen :)

Men jeg har prøvet hvad i har skrevet og det virker ik :( desuden har jeg åbnet for alle porte ud fra 1024:65432 til nettet så der skulle være massere at porte at operere på. Men spørgsmålet er om sql serveren laver en forspørgsel tilbage til mig??? hvor man evt skal ha en port åben indtil.... men det kan da ik passe

Jeg kan ikke huske, om ipchains har mulighed for at sortere på state. Hvis ikke, er det en god anledning til at opgradere til iptables.

Med iptables kan du lave en policy, der hedder ACCEPT, dvs som default vil alt få lov til at komme igennem. Bare rolig nu, for du skal straks derefter lave en filtrering af pakkerne, således at alle der har tilstanden INVALID eller NEW og som kommer udefra bliver blokeret.

Denne måde giver dig mulighed for at lave alle typer af requests indefra (HTTP, FTP, SSH, ...) og kunne få svar tilbage. Men det kan ikke lade sig gøre at initiere forbindelsen udefra... Og du behøver ikke kende til portnummeret.

Du kan jo være i den situation, at svaret fra den server, du snakker med, snakker tilbage på en (mere eller mindre) tilfældig port...