As4中iptables --dport 5353 -d 224.0.0.251 -j ACCEPT 何解？

littleice

安装完后，默认的规则如下，不明白其中的两条。
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT

谁给解释一下。

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0]
:FORWARD ACCEPT [0]
:OUTPUT ACCEPT [0]
:RH-Firewall-1-INPUT - [0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

littleice

竟然没有人知道吗？讨论的人不多啊，还是你们的iptables中默认没有这样的规则？as4研究过的人不多？我发现讨论as4中selinux的也不多，奇怪了。

jianxia

解析程式庫將本地最上層領域視為連結本地的領域，並傳送多重廣播 DNS 要求至多重廣播位址 224.0.0.251 埠 5353，取代一般 DNS 要求。若您已在名稱伺服器組態中使用 .local 網域，則必須切換至其他網域名稱。請參閱 http://www.multicastdns.org 以取得關於多重廣播 DNS 的詳細資訊。


http://files.multicastdns.org/dr ... xt-multicastdns.txt

   An unsophisticated DNS client may simply send its DNS queries blindly
   to 224.0.0.251:5353, without necessarily even being aware what a
   multicast address is.