+ -
当前位置:首页 → 问答吧 → centos下iptables的疑问

centos下iptables的疑问

时间:2011-01-11

来源:互联网

今天装了个centos5.5
在配置iptables时出了问题,现请教大家下

将iptables默认规则全部清空后,做了对INPUT、FORWARD为drop,对OUTPUT为accept(对入站和转发全部封掉,对出站全部放行),如下

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0                     

Chain FORWARD (policy DROP)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

但发现本机可以ping通外部ip,却不能ping通外部域名。本机的网络设置没有问题,关掉iptables就是正常的。
各位大大帮忙解答下,诚谢!!

作者: kevensky   发布时间: 2011-01-11

试试看打开INPUT udp 53端口

作者: dn833   发布时间: 2011-01-11

dns使用的udp 53端口被禁止了,所以无法解析

作者: wellwong   发布时间: 2011-01-11