iptables経由の発信接続を許可するにはどうすればよいですか？

2台のサーバーがあります。最初のプログラムは、ポート2194で2番目のプログラムと通信する必要があります。

私はそれが機能していないことを知っています、なぜなら私がするとき：

root@server1 [~]# telnet myserver2.com 2194
Trying 123.123.123.98...
telnet: connect to address 123.123.123.98: Connection timed out
telnet: Unable to connect to remote host: Connection timed out

server1# iptables -L -n

Chain INPUT (policy DROP)
...
...

Chain FORWARD (policy DROP)
target     prot opt source               destination

Chain OUTPUT (policy DROP)
...

Chain LOCALINPUT (1 references)
target     prot opt source               destination
...

Chain LOCALOUTPUT (1 references)
target     prot opt source               destination
...

Chain LOGDROPIN (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain LOGDROPOUT (1 references)
target     prot opt source               destination
DROP       all  --  0.0.0.0/0            0.0.0.0/0

TCPポート2194でserver1からserver2への発信接続を許可するには、server1でこれを使用します。

iptables -A OUTPUT -p tcp -d <server2ip> --dport 2194 -j ACCEPT

TCPポート2194でserver1からserver2への着信接続を許可するには、server2でこれを使用します。

iptables -A INPUT -p tcp -s <server1ip> --dport 2194 -j ACCEPT

ほんのいくつかのポインター

実行しているサービスはローカルホストのみでリッスンしていますか？走る

netstat -ltn

そのような行が表示された0.0.0.0:2194場合、大丈夫です。表示されている場合は127.0.0.1:2194、ローカル接続でのみリッスンしています（または:::2194、::1:2194それぞれIPv6アドレスをtcp6線で表示）。

現在のiptablesルールは何ですか？

iptables -L

ポリシーはDROP / REJECTですか（そうでない場合は、すべてのチェーンに対して）？必要なポートに特定のルールはありますか？

ファイアウォールの問題である場合、問題のあるルールを変更するか、次のようなルールを追加します。

iptables -A INPUT -p tcp --dport 2194 -j ACCEPT 

トリックを行う必要があります（テストなし）

===編集===

ネットワークの問題をテストするには、優れたツールが必要tcpdumpです。接続してパケットの送信先を確認しながら、両方のサーバーで実行します。たとえば、サーバー1で次を実行します。

tcpdump -i eth0 -n host server2.com

サーバー2で次を実行します。

tcpdump -i eth0 -n host server1.com

その後、接続してみてください。送信元および宛先からの画面にダンプされたすべてのTCPパケットが表示されるはずです。この情報を使用して、問題の場所を正確に特定できるはずです。