IPTables 无法解析 dns

Question

我正在运行 Debian 6 32Bit，我终于设置了我的 iptables，但我似乎无法从我的机器连接到任何外部服务器

-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp -m multiport -j ACCEPT --dports 80,22,53,47240,3306
-A INPUT -p udp -m udp -m multiport -j ACCEPT --dports 80,22,53,47240,3306
-A INPUT -s 127.0.0.1 -j ACCEPT
-A INPUT -j DROP

另外，我是否需要允许 127.0.0.1？

Answer 1

添加

 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

到开始处以允许传入应答包。