使用iptables -P INPUT DROP来全部关掉input链路后，随之产生了一个很严重的问题，那么服务器本身发送的数据请求返回的数据同样被iptables拒之门外，一个通俗的解释就是外部数据无法访问本地服务，本地服务器也无法正常上网


ping也无法ping通,dns也解析失败。

解决办法:

1 2 3 4 5 6 7 8 9

#让服务器自身可以上网 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #让服务器可以进行域名解析 iptables -A INPUT  -p udp --dport 53 -j ACCEPT iptables -A INPUT  -p udp --sport 53 -j ACCEPT #让服务器可以ping iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

延伸阅读

1. 上一篇：JDK
2. 下一篇：Nginx