Dotaz: iptables a bind

[quick]

Zdravím,
Mám čerstvě nainstalovaný server s debianem stable, iptables a bindem.
Nevím proč, ale nějak se mi to hádá
Nechci spamovat, tak jsem dal vše na http://kickban.eu/problem.txt
Nevíte co tomu bindu zabrani zeptat se na domenu kterou nezna ?
Děkuji za pomoc

Odpovědi

[outsider]

Ze by to bylo tim, ze vase DNS dotazy jdou na port 53 a ne z portu 53 ?

[quick]

A jak mam teda dns povolit ?
Mam INPUT 53 udp i tcp povolenej, a OUTPUT vse povoleny.
Co mi jeste chybi ?
dik

[B0biN]

Zkuste telnet zvenku na port 53

telnet hostname 53

musi se ozvat BIND

[stybla]

% cat /etc/resolv.conf;
% host www.seznam.cz localhost;
pripadne localhost nahrad vhodnou ip adresou.

[quick]

Tak jsem reseni nasel.
Jen pro poradek stacilo pridat jedno pravidlo:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Nevim co se tim presne stane, ale funguje to.

[tezkatlipoka]

stane se tim to ze povolite INPUT od jiz navazanych spojeni