Centos iptables mở cổng 53

Tôi gặp sự cố khi mở cổng 53 trên máy centos của mình, để cấu hình DNS.

Đây là cấu hình iptables của tôi

-A INPUT -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT

Khi tôi chạy quét nmap của máy, chỉ có cổng 80 hiển thị là mở trên đó. Tôi có thiếu thứ gì không?

BIÊN TẬP:

Toàn bộ trống

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -p udp -m state --state NEW,ESTABLISHED -m udp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -p tcp -m state --state NEW --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT -reject-with icmp-host-prohibited
-A FORWARD -j REJECT -reject-with icmp-host-prohibited
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
COMMIT 

Ngữ nghĩa của bạn được đảo ngược.

Các quy tắc bạn được đăng cho phép đi kết nối DNS đến một máy chủ DNS từ xa, không đến các kết nối đến một máy chủ DNS địa phương.

Để cho phép kết nối với máy chủ DNS cục bộ của bạn, hãy đảo ngược quy tắc INPUT và OUTPUT:

-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -p udp -m udp --sport 53 -j ACCEPT

(Và vui lòng dành vài phút tại một số điểm để sửa đổi tường lửa của bạn thành trạng thái.)

Sử dụng -Ithay vì -A.

Khi bạn có máy chủ DNS lắng nghe thì nó sẽ lắng nghe trên cổng 53, vì vậy quy tắc nhập phải là

-I INPUT -p udp -m udp --dport 53 -j ACCEPT

Bạn có chắc máy chủ DNS đang hoạt động? Ngay cả khi bạn mở cổng, dịch vụ vẫn cần được kích hoạt. Bạn có thể xác minh những gì đang nghe cục bộ bằng cách chạy lệnh netstat. Ngoài ra, bạn đã thử tắt hoàn toàn tường lửa trong giây lát chỉ để xem những gì hiển thị?