Решено: iptables с нуля

[soma]

Форумчане, нужна ваша помощь. Решил освоить iptables, но немогу найти нужного ответа на вопрос:

Начал с нуля:
iptables -P INPUT DROP #Ставлю политику по умолчанию на DROP
iptables -P OUTPUT DROP
iptables -A INPUT -i lo -j ACCEPT #Разрешаю работу для localhost
iptables -A INPUT -o lo -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT #Тонкость icmp еще не разбирал. Для старта просто разришаю пинг.
iptables -A OUTPUT -p icmp -j ACCEPT

ping 4.2.2.2 -c 2
PING 4.2.2.2 (4.2.2.2) 56(84) bytes of data.
64 bytes from 4.2.2.2: icmp_seq=1 ttl=55 time=63.8 ms
64 bytes from 4.2.2.2: icmp_seq=2 ttl=55 time=63.9 ms
....

Тут самособой не будет работать:
ping google.com -c 2
ping: unknown host google.com

как разрешить обращение к dns серверам? Пробовал:

iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp --sport 53 -j ACCEPT

но тут скорее всего для bind сервера на своём хосте, google.com также не пингуется

[soma]

ошибся: вместо iptables -A INPUT -o lo -j ACCEPT должно было iptables -A OUTPUT -o lo -j ACCEPT

[DaemonTux]

iptables tutorial читали? если не начните с него

[soma]

Читал. В расмотреных примерах ответа не нашел, так как обращения были сугубо по ip-шникам.. не прошу ж помощи во всей настройке, а просто разобратся с пингом по иенам серверов. С остальным далее сам разберусь.

[pelmen]

Форумчане, нужна ваша помощь.
как разрешить обращение к dns серверам? Пробовал:

iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp --sport 53 -j ACCEPT

но тут скорее всего для bind сервера на своём хосте, google.com также не пингуется

почти угадал, надо наоборот:

iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p tcp --sport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT[b]

[Serega86]

а что в /etc/resolv.conf написано?
что говорит команда nslookup, там же (nslookup) server ya.ru?

[DaemonTux]

Видимо не полностью читали. Ну да ладно.
Вместо

Код: Выделить всё

iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p tcp --sport 53 -j ACCEPT

Я бы порекомендовал использовать

Код: Выделить всё

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

[soma]

Мммм.. понял где я ошибся. Спасибо всем за ответы. Работает. Пошёл разбираться и экспериментировать далее сам, а то не интересно будет.

[McSim]

Мммм.. понял где я ошибся. Спасибо всем за ответы. Работает. Пошёл разбираться и экспериментировать далее сам, а то не интересно будет.

soma,
почитай Основы сетей, чтобы понять базовые основы работы сетей, потом можно почитать настройку сети в linux, чтобы уметь корректно настроить резолвинг, далее можно взяться за iptables. Эти статьи заложат хорошую основу.