Citace Původně odeslal Hanta
Je to nejaky divny, kdyz povolim icmp a udp 53 ,tak porad nemuzu pingovat.

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:20:21
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3784
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:3784
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53
Ale na IP adresy pingovat muzu, takze asi jeste nejakej jinej port na preklad adres, ja ale nevim, taky sem myslel, ze staci 53 UDP, vim ze to urcite nebude zadnej tcp, ale taky me nenapada zadnej dalsi UDP ,napady ?
EDIT:Aha, hned jak sem to napsal , me napadlo, ze bych asi jeste mel povolit --sport a ne jen --dport, takze uz to jede.
Kód:
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0          udp dpt:53
patri do chainu OUTPUT a
Kód:
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0          udp spt:53
patri do chainu INPUT
jinak tcpdump popripade logovat ty pravidla a debuguj