ошибка urlopen error (-3, 'Temporary failure in name resolution') (настроил resolv.conf и iptables)

[stasbz]

подскажите в следующем. абсолютно чистая система, только что установленная в ДЦ.
настроил resolv.conf - пинг есть.
открыл 80 порт в iptables:
================================== *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 60000:65000 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited =========================

перезагрузил /etc/init.d/iptables restart
запускаю yum install httpd и получаю
http://mirror.yandex.ru/centos/5.4/os/i386...ata/repomd.xml: [Errno 14] HTTP Error 404: Not Found Trying other mirror. http://centos.candishosting.com.cn/5.4/os/...ata/repomd.xml: [Errno 4] IOError: <urlopen error (-3, 'Temporary failure in name resolution')>
В чем может быть дело? прошу подсказки.

[stasbz]

в resolv.conf
search subdomain.domain.com
nameserver 77.221.130.250
nameserver 77.221.140.250

wget http://xxx.com/flashget3.2.0.1060en.exe
--21:42:16-- http://xxx.com/flashget3.2.0.1060en.exe
Resolving xxx.com... failed: Temporary failure in name resolution.
если задать так
http://xx.xx.xx.xxx/flashget3.2.0.1060en.exe
Connecting to xx.xx.xx.xx:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7884856 (7.5M) [application/octet-stream]
то все нормально.

что касается subdomain.domain.com
у меня domain.com на одном сервере и ДЦ
subdomain.domain.com на другом севере и ДЦ
на ns сервере где находится домен domain.com прописал ip адрес в виде записи A для subdomain.domain.com.
Может в этом дело?

[Ленивая Бестолочь]

i	Уведомление от модератора
	напишите ваши правила iptables так, чтобы их можно было понять.