[问题求助]iptables 如何转发DNS请求,规则有什么问题 [复制链接]

eth.0 连接外网  eth1连接内网--------------彩票
规则如下
iptables -P .INPUT DROP
ipt.ables -P FORWARD DROP电影
iptables -P O.UTPUT ACCEPT.

ech.o 1 >/proc/sys/net/ipv4/ip_for.ward<性病>
iptables -A INPUT -i eth1 . -p udp --spo.rt 53 -j ACCEPT<性病>
iptables -A INPUT -i eth1  -p tcp --sport 5.3 .-j ACCEPT外贸

iptables -t nat -A POSTROUTIN.G -o eth0 -j MAS.QUERADE外贸

[. 本帖最后由 rods 于 2.008-12-22 10:56 编辑 ]服务器

把-i eth1   去掉
iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT

还要加一条FORWARD
iptables -A FORWARD -i eth1 -p udp -m udp --dport 53  -j ACCEPT

对了我忘了，本地DNS用了下这两条是没问题的
iptables -A INPUT -i eth0  -p udp --dport 1024:65535 --sport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 1024:65535 --sport 53 -j ACCEPT
但是内网PING 不通外网，DNS没起作用
iptables -A FORWARD -i eth1 -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -i eth1 -p tcp --dport 53 -j ACCEPT