亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫
最近訪問板塊 發(fā)新帖
查看: 1731 | 回復(fù): 5
打印 上一主題 下一主題

[系統(tǒng)管理] 求教一個(gè)iptables問題 [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1 [收藏(0)] [報(bào)告]
發(fā)表于 2013-11-03 12:13 |只看該作者 |倒序?yàn)g覽
環(huán)境很簡單,一臺(tái)虛機(jī)192.168.0.11,上面裝了個(gè)BIND。在本機(jī)上nslookup www.baidu.com測試,iptables關(guān)閉情況下都正常。但是一開啟就會(huì)時(shí)好時(shí)壞,就算解析出來也是響應(yīng)非常慢。我配置的策略如下:
[root@linux ~]# iptables-save
# Generated by iptables-save v1.3.5 on Sun Nov  3 12:12:21 2013
*filter
:INPUT DROP [64:10126]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2807:324699]
-A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 123 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -i lo -j ACCEPT
COMMIT
# Completed on Sun Nov  3 12:12:21 2013

我感覺沒有什么問題,請大家?guī)兔纯础?/td>

論壇徽章:
0
2 [報(bào)告]
發(fā)表于 2013-11-03 14:01 |只看該作者
添加:
-A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 53 -j ACCEPT

論壇徽章:
34
亥豬
日期:2015-03-20 13:55:11戌狗
日期:2015-03-20 13:57:01酉雞
日期:2015-03-20 14:03:56未羊
日期:2015-03-20 14:18:30子鼠
日期:2015-03-20 14:20:14丑牛
日期:2015-03-20 14:20:31辰龍
日期:2015-03-20 14:35:34巳蛇
日期:2015-03-20 14:35:56操作系統(tǒng)版塊每日發(fā)帖之星
日期:2015-11-06 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星
日期:2015-11-08 06:20:00操作系統(tǒng)版塊每日發(fā)帖之星
日期:2015-11-19 06:20:00黃金圣斗士
日期:2015-11-24 10:43:13
3 [報(bào)告]
發(fā)表于 2013-11-04 09:29 |只看該作者
dns 不止是udp,還需要tcp

論壇徽章:
2
黑曼巴
日期:2017-09-18 16:16:1315-16賽季CBA聯(lián)賽之廣東
日期:2017-10-25 16:20:16
4 [報(bào)告]
發(fā)表于 2013-11-04 10:22 |只看該作者
正解,樓上

論壇徽章:
0
5 [報(bào)告]
發(fā)表于 2013-11-05 16:12 |只看該作者
我nslookup是在本機(jī)上做的。OUTPUT鏈默認(rèn)是ACCEPT,且INPUT鏈有“-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT”。所以不管是UDP還是TCP,不管什么端口都能通才對(duì)。
vermouth 發(fā)表于 2013-11-04 09:29
dns 不止是udp,還需要tcp

論壇徽章:
0
6 [報(bào)告]
發(fā)表于 2013-11-05 16:13 |只看該作者
我nslookup是在本機(jī)上做的。OUTPUT鏈默認(rèn)是ACCEPT,且INPUT鏈有“-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT”。所以不管是UDP還是TCP,不管什么端口都能通才對(duì)。
回復(fù) 2# 滿天星


   
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào):11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專區(qū)
中國互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們:huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP