This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems accessing Oracle from internal client to internal server

I've searched the posts here on the site. None of them seem quite like they fit my problem. I'm a software developer and don't plan on exposing my db server to the outside world on a DMZ. I'm not really great a sys adminny stuff, so please bear with me. 

The Problem: I cannot setup a connection between my Oracle client and the Oracle Server. I've had a friend who is an Oracle DBA look at my setup and the best he can come up with after a few hrs of tinkering with my network is that it's a firewall issue. 

The facts:

[LIST=1]
  • Astaro 6.304
  • The 2 machines in question have static IPs. There's no NAT needed.
  • Both client and server are Windows XP sp 2
  • I cannot port ping any machines on my network on port 1521, which is the port Oracle uses for connections, by default. I get "machine actively refused" for any such port pings. I have tested more than just the 2 machines in question. No machines respond on port 1521.
  • When trying a port ping, nothing shows in the packet filter logs as dropped. Actually nothing shows in the packet filter logs at all between these machines except for NetBui requests on port 137, which now I've also allowed, just in case.
  • Windows Firewall is disabled on all internal Windows machines, or set to not monitor because of a self-monitored firewall solution like Astaro. [:)]
  • At the top of my packet filter list are the following rules. I know this is inefficient, but I was trying anything and everything to get this to work.[LIST=1]
  • internal (nwk) -> Oracle listener (port 1521, TCP) ->internal (nwk) -> allow
  • internal (nwk) -> any -> internal (brdcast) -> allow
  • internal (nwk) -> Oracle_SQL_NET -> internal (nwk) -> allow
  • internal (nwk) -> Oracle_SQL_NET_v1 -> internal (nwk) -> allow
  • internal (nwk) -> Oracle_SQL_NET_v2 -> internal (nwk) -> allow
  • internal (nwk) -> any -> internal (nwk) -> allow
[/LIST][/LIST]Any help would greatly be appreciated.

Thanks,
Julie


This thread was automatically locked due to age.
Parents
  • Are both machines on the same internal network, i.e. 192.168.1.x? If so, the firewall should not be coming into question, because they are not traversing the gateway to reach another network...
  • Yes. They are both on the same network. So, if the firewall isn't the issue, does anyone have an idea about why I can't seem to communicate on port 1521?

    Thanks,
    Julie

    Are both machines on the same internal network, i.e. 192.168.1.x? If so, the firewall should not be coming into question, because they are not traversing the gateway to reach another network...
Reply
  • Yes. They are both on the same network. So, if the firewall isn't the issue, does anyone have an idea about why I can't seem to communicate on port 1521?

    Thanks,
    Julie

    Are both machines on the same internal network, i.e. 192.168.1.x? If so, the firewall should not be coming into question, because they are not traversing the gateway to reach another network...
Children
  • Yes. They are both on the same network. So, if the firewall isn't the issue, does anyone have an idea about why I can't seem to communicate on port 1521?
    Do you by any chance have the Microsoft firewall (included with WinXP SP2 and with Vista) enabled? If so, just disable it completely. Since your PCs are located behind an Astaro firewall, you don't need the lame firewall that came bundled with Windows.
  • Do you by any chance have the Microsoft firewall (included with WinXP SP2 and with Vista) enabled? If so, just disable it completely. Since your PCs are located behind an Astaro firewall, you don't need the lame firewall that came bundled with Windows.

    Yes. As I mentioned in the 1st posting, I did make sure to shut off the Windows firewall on all my internal machines. It is quite lame compared to Astaro, and eats valuable computer resources.

    Julie
  • If they are on the same network (the client and server), and the Astaro is not inline (it shouldn't be, but you never know about how some folks might hook this up), the problem has nothing to do with your Astaro unit.