服务器能被访问，能PING通DNS，就是自己打不开网页

nekou09

我的CENTOS6.2，现在做为测试服务器运行中，装了LAMP与VSFTP，开启了IPTABLES，目前正常使用中。

不过用服务器打开FIREFOX，却上不了网，百度网易什么都打不开，但是可以PING通路由，也可以PING通GOOGLE的DNS,请问怎样操作才可以访问呀。

IPTABLES配置如下：
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 49152:65534 -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT  -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

taojie2000

回复 1# nekou09


    上网 80    dns解析 53

chenyx

检查下dns设置,在/etc/resolv.conf里面配置

nekou09

多谢楼上2位，我去试试。

nekou09

回复 3# chenyx

按你的方法操作成功解决问题，感谢！

同时感谢taojie2000的解答，谢谢


   

dooros

把nameserver 8.8.4.4加到resolv.conf看下

taojie2000

擦 看你那些操作不像个新手  就没敢想dns你没设置

nekou09

回复 7# taojie2000


    我也没想到哇，我在GNOME下设置DNS了，甚至还重启了，结果还是无效，所以就来发帖子了

哥们既然来了，能不能告诉我那个iptables的规则还有什么不对的地方吗？我只想开80和FTP端口，其他的都关，当初研究了一天，得出的这个配置。

taojie2000

回复 8# nekou09


    测试的简单配置就可以了   安全点 是整体drop   然后accept 需要的

nekou09

回复 9# taojie2000

看来iptables还是要专门空出时间来学习研究， 我现在这个规则能上生产环境吗？