为什么iptables的input链设置为DROP后，iptables -L就不能显示？

soulmoon

iptables -P INPUT DROP以后运行iptables -L就没有反应了。为什么呢？是centos5.4

nagaregawa

不应该的，你重新清空一下，然后再试试

chenyx

试试ipyables -L -n

cst05001

iptables -P INPUT DROP以后运行iptables -L就没有反应了。为什么呢？是centos5.4
soulmoon 发表于 2010-10-09 17:39

    iptables默认会进行IP反解，把能解析的IP用hostname或者domainname显示出来。你在INPUT里设置规则阻挡了DNS信息的传回，所以就会卡死在那边。解决方法有2：
1 禁用iptables反解

1. # iptables -L -n

复制代码

2 开启DNS端口

1. # iptables -I INPUT -p udp --sport 53 -j ACCEPT

复制代码

platinum

iptables默认会进行IP反解，把能解析的IP用hostname或者domainname显示出来。你在INPUT里设置规则 ...
cst05001 发表于 2010-10-11 09:57

说到点子上了

soulmoon

谢谢·
不过，既然是要解析域名，就要向DNS服务器解析，应该是dport啊，为什么用sport？iptables自身又不是dns

chenyx

回复 6# soulmoon


    解析完返回的包的sport是53

soulmoon

返回的包源端口是53?我不是很明白哎！为什么我写dport 53反而不行，必须sport53?

chinawrj

回复 8# soulmoon
对方服务器，过去的时候叫做dport；回来当然叫做sport