关于iptables DNS端口开放的问题。

For DNS can work:

-----cut------
-A INPUT -p udp -m udp -s 192.168.0.0/24 --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp -m state -s 192.168.0.0/24 --dport 53 --state NEW -j ACCEPT
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -p tcp -m tcp -m state --dport 53 --state NEW -j ACCEPT
-----cut-------