Dotaz: Nastavení fireholu aby fungoval update

[Jarda]

Zdravím, rád bych si nastavil firehol tak aby mi fungoval update. Moje nastavení vypadá takto:

version 5

# Accept all client traffic on any interface
#interface any world
#       client all accept
home_ips="xx.xx.xx.xxx"
interface eth0 internet src not "${home_ips} ${UNROUTABLE_IPS}"
  protection strong 10/sec 10
  server ident reject with tcp-reset
  server http  accept
  server ssh   accept
  server ping  accept
  client icmp  accept
  client http  accept
  client ping  accept
  client dns   accept
  client smtp  accept
  client ftp   accept
  client ntp   accept
  client ssh   accept

Podle mě by takto mělo fungovat stahování přes http. Ale když dát příkaz: "apt-get update" vrátí se mi toto:

Err http://security.ubuntu.com precise-security Release.gpg
  Temporary failure resolving 'security.ubuntu.com'
Err http://cz.archive.ubuntu.com precise Release.gpg
  Temporary failure resolving 'cz.archive.ubuntu.com'
Err http://cz.archive.ubuntu.com precise-updates Release.gpg
  Temporary failure resolving 'cz.archive.ubuntu.com'
Err http://cz.archive.ubuntu.com precise-backports Release.gpg
  Temporary failure resolving 'cz.archive.ubuntu.com'
Reading package lists... Done
W: Failed to fetch http://cz.archive.ubuntu.com/ubuntu/dists/precise/Release.gpg                                                                                                                                                Temporary failure resolving 'cz.archive.ubuntu.com'

W: Failed to fetch http://cz.archive.ubuntu.com/ubuntu/dists/precise-updates/Release.gpg  Temporary failure resolving 'cz.archive.ubuntu.com'

W: Failed to fetch http://cz.archive.ubuntu.com/ubuntu/dists/precise-backports/Release.gpg  Temporary failure resolving 'cz.archive.ubuntu.com'

W: Failed to fetch http://security.ubuntu.com/ubuntu/dists/precise-security/Release.gpg  Temporary failure resolving 'security.ubuntu.com'

Když ho vypnu vše funguje OK. Netušíte co tam mám špatně? Díky (mám Ubuntu 12.04)

Odpovědi

[NN]

DNS ti korektne resolvuji?

[Jarda]

No to právě se zapnutým fireholem také ne. Když se zaloguji napíše to "sudo: unable to resolve host xxxx.xx" když vypnu firehol je vše vpořádku.

[Jarda]

Neví někdo jak nastavit ten firehol budu rád za každou radu.

[NN]

Nelezou ti do toho nejaka defaultni pravidla? Zkontroluj vypis iptables po startu systemu.