iptables 设定后居然无法解析dns 帮忙看下!!!谢谢! 关掉就可以通讯!

Question

iptables 设定后居然无法解析dns 帮忙看下!!!谢谢! 关掉就可以通讯!

*filter
:INPUT DROP [811:82038]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [263:23872]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 6060 -j ACCEPT
-A INPUT -p udp -m udp --dport 6060 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 6060 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT

Answer 1

开放udp 53端口
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT

Answer 2

按照楼上加了udp 53还是不通(OUTPUT默认是accept)
-A INPUT -i eth0 -p tcp  --dport 53 -j ACCEPT
-A INPUT -i eth0 -p udp --dport 53 -j ACCEPT

后来看到说 要改成--sport 果然通了
-A INPUT -i eth0 -p tcp --sport 53 -j ACCEPT
-A INPUT -i eth0 -p udp --sport 53 -j ACCEPT

问题来了 我看到网上都是--dport的 怎么--sport居然可以 允许外部访问内部应该是 目标是本地

有点迷糊了..........

Answer 3

Dns是在本地局域网内?

Answer 4

如果你的dns在你内部，当然要开通sport 53

Answer 5

你这台机器是干吗的

Answer 6

INPUT OUTPUT FORWARD ?