DNS + iptables
2004年2月26日(木曜日)
DNS + iptables
某所でぜんぜん名前解決できなくてはまりました。
自身がネームサーバで BIND 9 が稼動しており、自身のゾーンは引けるのですが、他人様のネームサーバに問い合わせに行くと応答がなくてタイムアウトして終了。詳しく調べると、問い合わせのパケットはちゃんと投げていますが、サーバからの応答のパケットが全部 iptables によって捨てられていたことが判明。
というわけで、
iptables -A INPUT -p udp --sport 53 --dport 1024: -j ACCEPT
な感じで解決しましたが、やっぱり DNS って苦手です。
- 「DNS + iptables」にコメントを書く
- 前(古い): 中途半端に読めないメール
- 次(新しい): OptiPNG で PNG 最適化
