oracle RAC 跨网段客户端访问 报ORA-12170

场景描述：

服务器所在网段为20，在同一网段的机器客户端远程连接SCAN IP 可以正常访问，当时更换了网段之后，15网段的机器通过oracle客户端连接服务器SCAN ip 无法正常访问，telnet 该SCAN ip 1521，正常！按理说，可以telnet通就应该sqlplus连接上，

但是情况是连接不上！！！更换了另一台跨网段的机器，测试连接，依旧不行！！！ PS：双反防火墙已经关闭 客户端tnsnames.ora配置没有问题。

解决方式：

最后在要放弃的时候，突然想到，既然11G之前是通过ＶＩＰ来连接访问数据库的，而SCAN IP最后接到请求之后，也是分发到各个ＶＩＰ的，那试试telnet 两个vip试试，结果不通！！！

有点希望了！！！

联系网络工程师，检查策略，果然这两个VIP的1521端口没开，也没添加访问策略；果断放行，允许访问！！！

再次测试，ＯＫ可以连接！！！