Решено: iptables: DROP политики и открытие портов

[Lopus]

Не могу понять как работает iptables.

Пишу так:
iptables -P INPUT DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
(Все новые соединения блокируются. Пропускаются пакеты только от установленных соединений)

iptables -P OUTPUT DROP
(Закрыли изходящий трафик)

Хочу открыть для начала 80 порт:
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
Интернет не работает...

В чём ошибка? Мануалы чё-то не помагают.

[*Sasha*]

Наверно нужно ещё разрешить днс

Код: Выделить всё

iptables -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT

[Ленивая Бестолочь]

i	Уведомление от модератора
	переезжаем в "администрирование для начинающих"

[Lopus]

Наверно нужно ещё разрешить днс

Код: Выделить всё

iptables -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT

Спасибо, помогло.