关于防火墙的问题iptables

mummy

设置：
iptables -P INPUT     DROP
iptables -P OUTPUT　DROP
iptables -P FORWARD　DROP

iptables -A INPUT -i eth0 -p tcp --sport 53 -j ACCEPT
iptables _A OUTPUT -o eth0 -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 53 -j ACCEPT
iptables _A OUTPUT -o eth0 -p udp --dport 53 -j ACCEPT

结果：
nslookup
dns request timed out.
***can't find server name for address xxx.xxx.xxx.xxx: Timed out

为什么呀。。。求助。。。

gugong

iptables -P OUTPUT　DROP

？？？？？？？？？

pk

古老大，
iptables -P OUTPUT　DROP 也不会奇怪的。这样设置策略相对比较明智些(偶觉得)

楼主试试打开回环传输，我也被这个问题搞了些时间。详见古老大的顶置的帖子。

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

mummy

问题解决
作为dns服务端的防火墙。源目的端口方向错误。。正确如下
iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
iptables _A OUTPUT -o eth0 -p tcp --sport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT
iptables _A OUTPUT -o eth0 -p udp --sport 53 -j ACCEPT

dannycat