虚拟机上可以正常访问数据库，但是在物理机上连接数据库时出现“ORA-12170:TNS:连接超时”时，可以用以下思路解决问题。
一、检查网络
1.ping ip地址 查看网络问题，看能否ping通；
2.tnsping ip地址（或者是服务器的实例名SID）如果报“TNS-12535:操作超时“，可能是服务器端防火墙，没有关闭；
3.netstat -na 查看1521端口是否关闭
4.lsnrctl status lsnrctl是listener-control 监听器的缩写，查看监听的状态
如果检查出来是防火墙的问题，则可以关闭防火墙或者修改防火墙规则来解决该问题（目前只遇到访问墙的问题）。
二、防火墙问题
2.1 关闭防火墙
chkconfig iptables off；#重启后失效
/etc/init.d/iptables stop;#立即失效
2.2修改防火墙规则
1）直接打开端口
iptables -I INPUT -p tcp --dport 1521 -j ACCEPT;#1521是端口号；
#如果要删除规则，就使用iptables -D INPUT number;
#number可以用/etc/init.d/iptables status来查看
#使用这种方式，机器重启或者防火墙关闭再打开，该规则失效。
2）永久打开某端口
首先，用vim打开防火墙配置文件：
vim /etc/sysconfig/iptables
然后，在iptables文件内容中，在默认的22端口下一行添加如下内容:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
最后，保存配置文件后，执行如下命令重启防火墙:
/etc/init.d/iptables restart
#经过测试，在/etc/sysconfig/iptables中添加“-A……”这条内容是，在位置1添加语句，重启防火墙后可以连接数据库；在2处添加语句，重启防火墙后仍然是报“ORA-12170:TNS:连接超时”。
