怎样才可以ping通internet上的网址？在iptables input DROP 的时候

haveyou

需要开放哪些端口？
iptables -A INPUT -p TCP --dport 53  -j ACCEPT
iptables -A INPUT -p TCP --sport 53  -j ACCEPT
iptables -A INPUT -p UCP --dport 53  -j ACCEPT
iptables -A INPUT -p UCP --sport 53  -j ACCEPT
现在是这样设置的。
iptables -P INPUT DROP
但是ping域名就不行的。

Bomber

iptables -A INPUT -p icmp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p icmp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

haveyou

请解释一下好吗？

Bomber

http://cmpp.linuxforum.net/NetSnake/
来这里看完这两个howto再说吧