内部DNS服务器提供转发，在iptables中应该怎么写？

Question

内部DNS服务器如果提供转发查询功能，那么在Iptables中应该怎样写？大侠帮帮忙！

Answer 1

安装好系统以后bind服务默认就是支持转发的

Answer 2

大侠可能是误会了！我想给内部DNS服务器设置防火墙，可是如下设置之后，客户端无法得到转发的解析信息：
先拒绝一切连接，然后
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
请大侠指教！

Answer 3

我没这样做过。。你的默认防火墙策略是drop吧？FORWARD链是不是也要设置？