为什么我在设置iptables的时候，先把INPUT OUTPUT FORWARD 全部DROP掉后，我想增加这台linux客户端和外网DNS服务器的解析功能，我打这两条命令
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
能成功，但是，我把上面两条记录删除掉再打下面的命令
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
就不成功，为什么啊？我下面的命令的指定条件也满足啊！
请高手指教？？？？？？？
shanshuisj 于 2008-11-14 10:47:11发表:
了解了,谢谢!
牛满天 于 2008-11-14 09:27:31发表:
你作为客户端，发出的查询目标端口是53，服务器的响应源端口是53