질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

iptables 설정후 dns 외부 쿼리가 않되요!!

작성자 정보

  • 윤여린 작성
  • 작성일

컨텐츠 정보

본문

DNS서버에 iptables 를 설정하고 있는데요.

밑에와 같이 설정후, 직접 서비스 하는 도메인에 대해서는 Query응답을 받지만, 외부주소(www.daum.net 같은..) 에 대해서는 쿼리에 대한 결과를 가져오지 못합니다. 그래서 INPUT에 기본 정책을 다시 ACCEPT로 해주면 잘 됩니다.

못가져올때의 dig에서 Status:servfail 로 나타나네요.

53번 포트 외에 뭔가를 또 열어줘야 하는 것인지..

리눅서님들의 답변 기다립니다.

 

iptables 의 설정 내용.

#!/bin/sh

# 모든Rule을 초기화한다.

/sbin/iptables -F

#  기본  정책.

/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP

# localhost에서의 traffic을 받아들인다.

/sbin/iptables -A INPUT -i lo -j ACCEPT

# 확립된 연결에 대한 Packet을 받아들인다.

/sbin/iptables -A INPUT -i eth0 -p tcp  ! --syn -j ACCEPT

# DNS, SSH, SMTP, POP3 를 받아들인다.
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -s 10.1.100.0/24 -p tcp --dport 22 -j ACCEPT(회사IP라 임의로 소스주소를 바꿔서 표기했어요)
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 110 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 25 -j ACCEPT

# 인증 연결을 거부한다(그렇지 않을 경우 메일서버가 오랫동안 타임아웃 상태가 될 것이다.)
#/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 113 -j REJECT

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,368 명
  • 현재 강좌수 :  37,041 개
  • 현재 접속자 :  369 명