[问题求助]请教iptable问题. [复制链接]

iptables -P INPU.T DROP虚拟主机
iptables .-P OUTPUT ACCEPT电脑
ipta.bles -P FORWARD AC.CEPT.


设了以上后,如何允许上网 ?



iptables -A INPUT -i eth0 -p tcp --sport 80 .-j A.CCEPT电影
ipt.ables -A INPUT -i eth0 -p tcp -.-sport 53 -j ACCEPT            杀毒
iptable.s -A INPUT -i eth0 -p tcp --dport 80 -j. ACCEPT.
iptables -A INPUT -i eth0 -p tcp --dport 53 -j .ACC.EPT.

我这样设置后还是上不了.网, 如果把53端口的tcp 改成 udp. 就会出错?教育

呵呵
改成udp会出错么???
汗
还要加上established

這算是常見 faq 了，建議你看一下置頂文章，有一篇 faq 與教學請參考配置。

--

既然OUTPUT已经ACCEPT了
那么INPUT只要-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

楼主的那几条不是自己上网用的，是用来被人上的

--dport 80 -j ACCEPT

QUOTE:原帖由 ahsiao 于 2007-9-14 20:37 发表
--dport 80 -j ACCEPT



恰恰搞反了应该是：sport

已解决, 问题是DNS  是走UDP 的, 把53端口的TCP改成UDP就可以了.